tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, il sito si presenta come una pagina di accesso di Facebook e fa riferimento al branding correlato a Facebook e ad azioni dell'account come accesso, recupero della password e creazione dell'account.
Il nome di dominio stesso non sembra corrispondere alle proprietà web ufficiali di Facebook, e la pagina è ospitata su un sottodominio generico anziché su un dominio aziendale con marchio. Il contenuto mostrato suggerisce che la pagina possa essere destinata a raccogliere credenziali utente o informazioni relative all'account imitando un noto servizio di social media. In base alle categorie disponibili e alla presentazione della pagina, sembra rivolgersi agli utenti di una piattaforma di social networking piuttosto che offrire un servizio indipendente proprio.
Valutazione sicurezza di tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo hanno classificato come phishing o correlato a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing e frode, mentre lo screenshot mostra un modulo di accesso molto simile a Facebook su un sottodominio pages.dev non ufficiale. Questa discrepanza tra branding e identità del dominio è un forte indicatore del fatto che il sito possa tentare di impersonare un servizio legittimo.
La scansione dei file malware non ha rilevato file dannosi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, una scansione dei file pulita non esclude pagine di furto di credenziali, che spesso si basano su semplice HTML e JavaScript anziché su malware scaricabile. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
Data la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione correlata a frodi e una pagina di accesso che sembra imitare Facebook su un dominio non correlato, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata a novembre 2026. È ospitato tramite l'infrastruttura di Cloudflare su un sottodominio pages.dev, con nameserver anch'essi delegati a Cloudflare. Sebbene HTTPS aiuti a cifrare il traffico in transito, di per sé non verifica che il sito sia affidabile o legittimamente affiliato al marchio che mostra.
I dati WHOIS indicano che il dominio padre del sottodominio è attivo da diversi anni, sebbene tale anzianità non convalidi in modo significativo la specifica pagina ospitata. DNSSEC sembra non firmato, e il software del server web non è stato identificato nell'output della scansione. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente impersonificazione del marchio e il modello di raccolta di credenziali suggerito dal contenuto della pagina e dai risultati di rilevamento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?