sp5ct-jalon-biz8-vurem-fasek.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sp5ct-jalon-biz8-vurem-fasek.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev e si presenta come una pagina di accesso di Facebook. In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, il sito è progettato per assomigliare all'esperienza di accesso a Facebook di Meta, inclusi branding, campi di accesso e link relativi all'account.
Il nome di dominio stesso non sembra essere un indirizzo web ufficiale di Facebook o Meta, e il contenuto mostrato suggerisce che potrebbe essere destinato a raccogliere le credenziali degli utenti tramite un modulo di accesso che ne imita uno legittimo. La configurazione di hosting indica che viene servito tramite una piattaforma di cloud hosting piuttosto che tramite un dominio ufficiale del marchio.
Valutazione sicurezza di sp5ct-jalon-biz8-vurem-fasek.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molteplici fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina imita visivamente Facebook pur utilizzando un sottodominio pages.dev non correlato, il che può indicare una pagina imitativa finalizzata alla raccolta di credenziali piuttosto che un portale di accesso ufficiale.
Il riepilogo della scansione malware non ha segnalato file infetti, ma ha associato il dominio e diversi URL interni a un'euristica generica di oggetto malevolo. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma contribuisce alla cautela complessiva quando combinato con i più ampi rilevamenti di phishing e con il contenuto della pagina in stile impersonazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano, con scadenza estesa fino al 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.105, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista dell'infrastruttura, l'uso di HTTPS e di una piattaforma di hosting importante non stabilisce di per sé la legittimità, poiché anche le pagine di phishing possono utilizzare servizi cloud affidabili e certificati validi. La principale preoccupazione tecnica qui è la discrepanza tra il contenuto a marchio Facebook e l'hostname pages.dev non correlato, insieme a molteplici rilevamenti di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?