sp15ct7-kelvor-biz-drasen-lumvik.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct7-kelvor-biz-drasen-lumvik.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding di Facebook e Meta e il contenuto visibile include un modulo nome utente/password accanto a immagini a tema social media familiari. In base al layout della pagina e ai metadati, il sito sembra destinato a presentarsi come un portale di accesso ai social media piuttosto che come un servizio indipendente con una propria identità di marca.
Il dominio stesso è un sottodominio lungo e dall'aspetto casuale sotto pages.dev, che è una piattaforma web ospitata piuttosto che un dominio ufficiale di proprietà di Facebook. Questa discrepanza tra il marchio mostrato e l'effettivo indirizzo web suggerisce che la pagina possa tentare di imitare un noto servizio di social media. In base ai dati disponibili, non sembra rappresentare un normale sito web aziendale autonomo o di contenuti gestito con un proprio nome riconoscibile.
Valutazione sicurezza di sp15ct7-kelvor-biz-drasen-lumvik.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso che utilizza il branding di Facebook su un dominio non Facebook, il che può indicare un tentativo di raccogliere credenziali di account imitando un servizio noto.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non compensa gli indicatori di phishing. Le pagine di raccolta credenziali spesso contengono poco o nessun malware tradizionale e possono comunque presentare un rischio significativo. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un elemento di cautela.
Nel complesso, la discrepanza del branding, il modulo di accesso e i rilevamenti di phishing da parte di più motori suggeriscono che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, con scadenza indicata a ottobre 2026. È ospitato tramite l'infrastruttura Cloudflare su un sottodominio pages.dev, con nameserver anch'essi puntati a Cloudflare. DNSSEC sembra non firmato in base ai record forniti.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing ospitate utilizzano comunemente certificati validi. Il software del server e i dettagli del protocollo non sono stati identificati nei dati della scansione. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina e l'imitazione del marchio piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?