sp4ct-velrax-biz8-sorim-kanex.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-velrax-biz8-sorim-kanex.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding di Facebook e Meta, e il contenuto visibile include un modulo nome utente/password insieme a immagini a tema social media familiari e link nel piè di pagina associati ai servizi Meta.
Il dominio stesso, sp4ct-velrax-biz8-sorim-kanex.pages.dev, non sembra essere un indirizzo web ufficiale di Facebook o di proprietà di Meta. Utilizza invece un sottodominio pages.dev, comunemente associato all'hosting di siti statici. In base al layout della pagina e ai percorsi inclusi, come endpoint di invio relativi ai ricorsi, il sito potrebbe essere destinato a raccogliere credenziali dell'account o altre informazioni inviate dagli utenti presentandosi al contempo come una pagina di accesso legittima di un social media.
Valutazione sicurezza di sp4ct-velrax-biz8-sorim-kanex.pages.dev
Questo sito web mostra diversi indicatori comunemente associati ad attività di phishing. Al momento di questa scansione, 14 su 91 motori di sicurezza hanno segnalato il dominio, con più rilevamenti che lo classificano specificamente come phishing o dannoso. Lo screenshot mostra inoltre una pagina di accesso che si presenta visivamente come Facebook, mentre il dominio effettivo è un sottodominio pages.dev non correlato. Questa discrepanza tra branding e identità del dominio è un segnale di avvertimento significativo e può indicare un tentativo di imitare una piattaforma nota.
Il contesto aggiuntivo è misto ma non supera i segnali di rischio più forti. Una scansione malware non ha rilevato file dannosi al momento dell'analisi, e i principali database di minacce malware dei contenuti qui elencati risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, il che costituisce un segnale cautelativo minore, e il sito non ha una classifica di traffico significativa. In questo caso, la combinazione di rilevamenti di phishing da parte di più motori e l'apparente imitazione del brand è più importante della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream, con scadenza indicata come 2026-10-19. Ciò indica che il traffico verso la pagina può essere cifrato durante il transito, ma HTTPS da solo non verifica che il sito sia legittimo. Il dominio è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.45.24, e il registrar è CloudFlare, Inc.
Il dominio ha circa cinque anni, il che potrebbe riflettere l'età della registrazione del sottodominio pages.dev piuttosto che l'affidabilità del contenuto attuale. DNSSEC sembra non firmato e il software del server web non è stato identificato nell'output della scansione. La principale preoccupazione tecnica qui non è la configurazione TLS ma l'apparente discrepanza tra il contenuto ospitato e l'identità del dominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?