sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un piè di pagina Meta e campi per email/numero di cellulare e password. Il titolo della pagina è "Facebook" e il contenuto visibile suggerisce che si presenti come una pagina relativa all'accesso all'account o al recupero dell'account.
Il dominio stesso è un sottodominio lungo e non riconducibile al brand sotto pages.dev, che è una piattaforma di hosting statico piuttosto che un dominio ufficiale di proprietà di Facebook. In base allo screenshot e alla struttura dell'URL, la pagina potrebbe essere destinata a raccogliere credenziali utente o altre informazioni relative all'account mentre imita un noto servizio di social media.
Dai dati forniti non emerge alcuna indicazione che questa pagina sia gestita da Meta o Facebook. La combinazione di hosting di terze parti, presentazione a tema Facebook e percorsi relativi ad appello/accesso suggerisce che potrebbe trattarsi di una pagina di impersonificazione piuttosto che di un endpoint di servizio ufficiale.
Valutazione sicurezza di sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, la pagina assomiglia visivamente alla schermata di accesso di Facebook pur essendo ospitata su un sottodominio pages.dev non correlato, il che può indicare una pagina sosia destinata a imitare un marchio noto.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela al quadro complessivo.
Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto campionato, le pagine di phishing spesso si basano su un design ingannevole della pagina piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con data di scadenza 2026-10-19. È ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con hosting geolocalizzato a Toronto, Canada in base ai dati disponibili. Il dominio è un sottodominio pages.dev, il che suggerisce una distribuzione su una piattaforma di hosting statico piuttosto che in un ambiente di sito web standalone dedicato.
I dati WHOIS indicano che il record del dominio esiste dal 2020, sebbene tale anzianità rifletta la registrazione del dominio ospitante più ampio e non stabilisca necessariamente l'età o la legittimità di questa specifica distribuzione della sottopagina. DNSSEC risulta non firmato. Nei dati della scansione forniti non è stato identificato alcun software del server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?