sp4ct-xardevik-biz8-surem-falon.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-xardevik-biz8-surem-falon.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un piè di pagina Meta e campi per l'inserimento di email/telefono e password. Il titolo della pagina è "Facebook" e il layout visibile imita una pagina di accesso a un social media mainstream, anziché presentare un servizio indipendente o una propria identità aziendale.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio pages.dev associato a una piattaforma di cloud hosting, anziché sull'infrastruttura di dominio ufficiale di Facebook. Le prove disponibili suggeriscono che la pagina possa essere destinata a raccogliere credenziali di account presentandosi come un portale di accesso familiare. Non è visibile alcuna chiara indicazione che la pagina sia gestita da Meta o Facebook.
Valutazione sicurezza di sp4ct-xardevik-biz8-surem-falon.pages.dev
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, la pagina imita visivamente la schermata di accesso di Facebook pur utilizzando un sottodominio pages.dev non correlato, il che è un forte segnale del fatto che potrebbe tentare di impersonare una piattaforma nota.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti nei risultati forniti non mostravano inserimenti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di inserimento è un segnale più debole rispetto ai rilevamenti diretti di phishing, tuttavia aggiunge comunque un certo livello di cautela. La scansione dei file malware non ha identificato file segnalati, ma una scansione dei file pulita non esclude un comportamento di raccolta di credenziali su una pagina di accesso ingannevole.
Considerando i rilevamenti di phishing da parte di più motori, l'imitazione della pagina di accesso di un marchio importante e il punteggio di affidabilità molto basso fornito nel contesto della scansione, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, con scadenza indicata come 2026-10-19. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia legittimamente gestita dal marchio che sembra rappresentare. Il dominio è ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver anch'essi puntati a Cloudflare.
L'età del dominio è di circa 5 anni, sebbene si tratti di un sottodominio ospitato sotto pages.dev piuttosto che di un dominio autonomo di proprietà del marchio. DNSSEC risulta non firmato nei dati forniti. Nessun file dannoso è stato segnalato nella scansione dei file, ma la principale preoccupazione tecnica è l'apparente discrepanza tra l'identità Facebook mostrata e il sottodominio di hosting non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?