sp13ct-prandel-biz-zormek-lavkor.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp13ct-prandel-biz-zormek-lavkor.pages.dev
Questo dominio sembra ospitare una pagina sulla piattaforma pages.dev, che è un servizio di hosting per siti statici gestito tramite l'infrastruttura Cloudflare. In base al titolo della pagina, allo screenshot visibile e al branding presente nella pagina, il contenuto sembra imitare una pagina di accesso di Facebook e include elementi visivi correlati a Meta, campi di accesso all'account e link di navigazione stilizzati per assomigliare al legittimo servizio di social media.
Il nome di dominio stesso non sembra corrispondere alle proprietà web ufficiali di Facebook e utilizza invece una lunga stringa di sottodominio non correlata sotto pages.dev. Il contenuto visibile suggerisce che la pagina possa essere destinata a raccogliere credenziali di accesso o a presentarsi come un portale di accesso all'account o relativo a ricorsi associato a Facebook, piuttosto che funzionare come un sito web informativo indipendente.
Valutazione sicurezza di sp13ct-prandel-biz-zormek-lavkor.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che descrivono in generale la pagina come phishing o dannosa. Inoltre, lo screenshot mostra un'interfaccia di accesso con il marchio Facebook anche se il sito è ospitato su un sottodominio pages.dev non correlato, il che assomiglia molto più a una configurazione di impersonificazione che a un endpoint di accesso ufficiale.
I risultati delle blacklist e dei database delle minacce erano contrastanti. Diversi importanti database delle minacce incentrati sui contenuti non elencavano il dominio al momento di questa scansione, e la scansione dei file malware non ha identificato file segnalati. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. La preoccupazione più forte qui è la combinazione di rilevamenti di phishing da parte di più motori e di un design della pagina che sembra imitare la schermata di accesso di una piattaforma ben nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con hosting fornito tramite l'infrastruttura Cloudflare e un IP del server situato in Canada. Il dominio è registrato da diversi anni ed è configurato con nameserver Cloudflare, il che è coerente con l'uso dell'ambiente di hosting pages.dev.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato e il software del server web non è stato identificato nei dati della scansione. Sebbene HTTPS sia presente, questo da solo non stabilisce la legittimità; in questo caso, la preoccupazione più rilevante è che un sottodominio ospitato sembri presentare una pagina di accesso con marchio per un servizio di terze parti su un'infrastruttura non correlata a quel marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?