sp20ct-durnax-biz-velqor-rastem.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp20ct-durnax-biz-velqor-rastem.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding di Facebook e Meta e il contenuto visibile include un modulo nome utente/password insieme a immagini a tema social media familiari. In base al layout della pagina e ai metadati, il sito sembra destinato a presentarsi come una pagina di accesso o di accesso all'account correlata a Facebook piuttosto che come un servizio indipendente.
Il dominio stesso è un sottodominio lungo che non corrisponde al brand sotto pages.dev, che è una piattaforma web ospitata piuttosto che un dominio ufficiale di proprietà di Facebook. I dati di classificazione disponibili associano il sito a temi di phishing/frode e social media. In base al contenuto visibile e alla struttura del dominio, questa pagina potrebbe tentare di imitare un noto servizio di social media per raccogliere credenziali utente o altre informazioni dell'account.
Valutazione sicurezza di sp20ct-durnax-biz-velqor-rastem.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing. Inoltre, lo screenshot mostra una pagina di accesso che imita da vicino il branding e il layout di Facebook pur essendo ospitata su un sottodominio pages.dev non correlato, il che può indicare una pagina sosia per la raccolta di credenziali piuttosto che un portale di accesso ufficiale.
Gli altri risultati della scansione sono stati contrastanti. Una scansione malware non ha identificato file dannosi al momento dell'analisi e i principali controlli blacklist incentrati sui contenuti mostrati qui erano per il resto puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, quel segnale secondario è superato dagli indicatori di phishing più forti provenienti da più motori di sicurezza e dall'apparente imitazione del brand visibile sulla pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a novembre 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver adi.ns.cloudflare.com e karl.ns.cloudflare.com. Il dominio è registrato da settembre 2020 e non è stato creato di recente, sebbene l'uso di un'età del dominio più vecchia non riduca di per sé le preoccupazioni di phishing quando il contenuto della pagina appare ingannevole.
DNSSEC sembra non firmato e il software del server web non è stato identificato nei dati di scansione forniti. La configurazione di hosting su un sottodominio di piattaforma condivisa e la mancata corrispondenza tra il branding Facebook visualizzato e l'effettivo hostname pages.dev sono notevoli elementi tecnici di preoccupazione in termini di affidabilità al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?