sp3ct-grelok-biz8-harqil-tovex.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp3ct-grelok-biz8-harqil-tovex.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev e si presenta come una pagina di accesso di Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra branding, layout ed elementi di accesso all'account associati alla piattaforma social di Meta, inclusi campi per email o numero di cellulare e password.
In base al contenuto visibile e alla struttura dell'URL, questo non sembra essere un dominio di accesso ufficiale di Facebook o di proprietà di Meta. Il nome di dominio è un sottodominio non correlato, con struttura casuale, sotto pages.dev, il che può indicare una pagina ospitata da terzi che imita una piattaforma social nota piuttosto che un servizio legittimo gestito dal marchio a cui fa riferimento.
Valutazione sicurezza di sp3ct-grelok-biz8-harqil-tovex.pages.dev
Al momento di questa scansione erano presenti molteplici segnali di avvertimento. La pagina assomiglia visivamente all'interfaccia di accesso di Facebook, ma è ospitata su un sottodominio pages.dev non correlato anziché su un dominio ufficiale di Facebook o Meta. Inoltre, 14 su 91 motori di sicurezza hanno segnalato l'URL, classificandolo in gran parte come phishing o comunque dannoso. Questo livello di concordanza tra più motori è un forte indicatore del fatto che la pagina possa essere destinata a raccogliere credenziali utente imitando un servizio affidabile.
La scansione dei file malware non ha identificato file segnalati e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, una scansione dei file pulita non prevale sulla combinazione di contenuti della pagina fortemente in stile phishing, la discrepanza tra branding e dominio e i rilevamenti di phishing da parte di più motori. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-18. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.196, con nameserver Cloudflare e stato DNSSEC non firmato. L'uso di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che la pagina sia legittima.
Dal punto di vista dell'infrastruttura, il dominio ha diversi anni e utilizza una piattaforma di hosting diffusa, il che può aiutarlo ad apparire più credibile. La principale preoccupazione tecnica non è il certificato o lo stack di hosting, ma l'apparente discrepanza tra il dominio e il contenuto di accesso con branding, combinata con i rilevamenti di phishing riportati da più motori di sicurezza al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?