sp23ct-qelun-biz-varek-morik.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp23ct-qelun-biz-varek-morik.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un piè di pagina Meta e un modulo di accesso che richiede un indirizzo email/numero di cellulare e una password. Il titolo della pagina è "Facebook" e il contenuto visibile suggerisce che si presenti come una pagina relativa all'accesso o al recupero dell'account, piuttosto che come un sito web indipendente con una propria identità di marca.
In base alla struttura del dominio, il sito è ospitato su un sottodominio pages.dev associato alla piattaforma di hosting statico di Cloudflare, anziché sull'infrastruttura di dominio ufficiale di Facebook. I percorsi URL inclusi che fanno riferimento all'invio di ricorsi e ad azioni correlate al login possono indicare un tentativo di raccogliere credenziali dell'account o altre informazioni sensibili sotto l'apparenza di un familiare servizio di social media.
Non vi è alcuna chiara indicazione, dai dati forniti, che questa pagina sia gestita da Meta o Facebook. Al contrario, la discrepanza tra il nome di dominio e il branding mostrato sulla pagina suggerisce fortemente che possa trattarsi di una pagina non ufficiale che imita una piattaforma nota.
Valutazione sicurezza di sp23ct-qelun-biz-varek-morik.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, lo screenshot mostra una pagina di accesso con il marchio Facebook anche se il sito è ospitato su un sottodominio pages.dev non correlato, un modello comunemente associato alle pagine di raccolta delle credenziali.
La scansione malware non ha identificato file dannosi e diversi database blacklist focalizzati sui contenuti risultavano puliti al momento della scansione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dai rilevamenti multi-engine, dal modello di branding ingannevole e dalla presenza di una voce in una blocklist di reputazione email sull'indirizzo IP del dominio. Una scansione dei file pulita può verificarsi su pagine di phishing perché tali pagine possono basarsi sull'ingegneria sociale piuttosto che sulla distribuzione di malware.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere una valutazione di alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale, con scadenza indicata a novembre 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.145, con nameserver Cloudflare e un record del registrar tramite CloudFlare, Inc. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. La configurazione di hosting appare coerente con una distribuzione di applicazione web statica o leggera, e la preoccupazione principale non è la sicurezza del trasporto ma l'apparente discrepanza tra l'identità del dominio e il contenuto di accesso con marchio presentato agli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?