sp5ct-jalon-biz8-vurem-fasek.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp5ct-jalon-biz8-vurem-fasek.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev e si presenta come una pagina di accesso di Facebook. In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, il sito è progettato per assomigliare all'esperienza di accesso a Facebook di Meta, inclusi branding, campi di accesso e link relativi all'account.
Il nome di dominio stesso non sembra essere un indirizzo web ufficiale di Facebook o Meta, e il contenuto mostrato suggerisce che potrebbe essere destinato a raccogliere le credenziali degli utenti tramite un modulo di accesso che ne imita uno legittimo. La configurazione di hosting indica che viene servito tramite una piattaforma di cloud hosting piuttosto che tramite un dominio ufficiale del marchio.
Valutazione sicurezza di sp5ct-jalon-biz8-vurem-fasek.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molteplici fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina imita visivamente Facebook pur utilizzando un sottodominio pages.dev non correlato, il che può indicare una pagina imitativa finalizzata alla raccolta di credenziali piuttosto che un portale di accesso ufficiale.
Il riepilogo della scansione malware non ha segnalato file infetti, ma ha associato il dominio e diversi URL interni a un'euristica generica di oggetto malevolo. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma contribuisce alla cautela complessiva quando combinato con i più ampi rilevamenti di phishing e con il contenuto della pagina in stile impersonazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano, con scadenza estesa fino al 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.105, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista dell'infrastruttura, l'uso di HTTPS e di una piattaforma di hosting importante non stabilisce di per sé la legittimità, poiché anche le pagine di phishing possono utilizzare servizi cloud affidabili e certificati validi. La principale preoccupazione tecnica qui è la discrepanza tra il contenuto a marchio Facebook e l'hostname pages.dev non correlato, insieme a molteplici rilevamenti di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?