sp5ct-vonar-biz8-surel-jamek.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp5ct-vonar-biz8-surel-jamek.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding Meta e un familiare layout di accesso ai social media, e le categorie elencate includono social media nonché classificazioni di phishing e frode da parte di più fonti di classificazione web.
In base al contenuto visibile e alla struttura dell'URL, questo non sembra essere un dominio ufficiale di Facebook o Meta. Piuttosto, sembra essere una pagina personalizzata ospitata su un sottodominio pages.dev, che potrebbe essere destinata a imitare un'esperienza legittima di accesso ai social media e raccogliere credenziali utente tramite un flusso di ricorso o di accesso.
Valutazione sicurezza di sp5ct-vonar-biz8-surel-jamek.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing, e più fonti di classificazione lo hanno etichettato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso che imita da vicino Facebook pur utilizzando un sottodominio pages.dev non correlato, il che può indicare una pagina sosia destinata a catturare le credenziali dell'account.
La scansione malware non ha identificato file dannosi durante questa specifica esplorazione, e diversi importanti database di minacce risultavano puliti al momento della scansione. Tuttavia, questo risultato più pulito è qui superato dal consenso multi-engine sul phishing, dall'imitazione visibile del marchio e dalla presenza di un modulo di inserimento credenziali su un dominio non ufficiale. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena di notare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato tramite l'infrastruttura Cloudflare su un sottodominio pages.dev, con un certificato SSL/TLS valido emesso da una certificate authority mainstream e una data di scadenza in ottobre 2026. Secondo i dati della scansione, l'indirizzo IP risolto si trova in Canada e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, l'uso di HTTPS significa che il traffico può essere cifrato in transito, ma la sola cifratura non stabilisce la legittimità. La preoccupazione più rilevante è la combinazione di un sottodominio ospitato, metadati della pagina a tema Facebook e percorsi correlati alle credenziali come endpoint di invio di ricorsi, che possono essere coerenti con la raccolta di account in stile phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?