sp15ct-turqel-biz-zunax-kavro.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct-turqel-biz-zunax-kavro.pages.dev
Questo dominio sembra ospitare una pagina presentata come un'interfaccia di accesso a Facebook, inclusi il branding di Facebook, un modulo di accesso e link che fanno riferimento a Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un layout che somiglia molto a una pagina di accesso a un account di social media piuttosto che a un sito web aziendale o informativo indipendente.
Il dominio stesso utilizza un sottodominio lungo e non correlato sotto pages.dev, che è una piattaforma web ospitata piuttosto che un dominio ufficiale di proprietà di Facebook. In base al contenuto visibile e ai dati di classificazione, la pagina sembra essere progettata per raccogliere credenziali di account o per imitare un'esperienza di accesso a un social media. Non vi è alcuna chiara indicazione nella pagina che sia gestita da Meta o da un servizio Facebook autorizzato.
Valutazione sicurezza di sp15ct-turqel-biz-zunax-kavro.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso con il marchio Facebook mentre è ospitata su un sottodominio pages.dev non correlato, il che somiglia molto a un tentativo di imitare un noto servizio di social media piuttosto che di indirizzare gli utenti a un dominio di accesso ufficiale.
Sebbene la scansione dei file malware non abbia rilevato file dannosi e diversi importanti database di minacce risultassero puliti al momento di questa scansione, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Preso da solo, questo segnale costituirebbe una preoccupazione minore, ma in questo caso compare insieme a rilevamenti sostanziali correlati al phishing e a un design della pagina che potrebbe essere destinato a catturare le credenziali degli utenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, con scadenza indicata come 2026-11-07. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.141, con nameserver Cloudflare e un modello di hosting pages.dev coerente con contenuti statici o ospitati su piattaforma. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non indica di per sé legittimità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. La combinazione di un sottodominio ospitato, identità del server non chiara, DNSSEC non firmato e una pagina di accesso che imita una piattaforma importante può essere rilevante nella valutazione dell'autenticità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?