vvpj-qqcsb5-851-85m-r56y.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vvpj-qqcsb5-851-85m-r56y.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un modulo di accesso e riferimenti a Meta nel layout della pagina. Il titolo della pagina è "Facebook" e lo screenshot mostra un'esperienza di accesso ai social media familiare, piuttosto che un servizio indipendente con un proprio branding.
Il dominio stesso è un sottodominio casuale sotto pages.dev, che è una piattaforma di hosting comunemente utilizzata per contenuti web statici. In base ai contenuti e alle classificazioni disponibili, questa pagina non sembra rappresentare un dominio di accesso ufficiale di Facebook o di proprietà di Meta. Piuttosto, sembra essere un'imitazione ospitata di una pagina di accesso a un account di social media, probabilmente destinata a raccogliere credenziali utente o informazioni relative all'account.
Valutazione sicurezza di vvpj-qqcsb5-851-85m-r56y.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso che imita da vicino Facebook pur utilizzando un sottodominio pages.dev non correlato, il che può indicare una pagina sosia destinata a impersonare un marchio noto.
La scansione malware non ha rilevato file dannosi nei contenuti campionati e diversi database di blacklist focalizzati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dai rilevamenti multi-engine, dall'imitazione visiva di Facebook da parte della pagina e dalla presenza di un percorso di invio relativo a un ricorso che può essere utilizzato per sollecitare informazioni sensibili. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale cautelativo minore ma non, di per sé, una prova di abuso basato su sito web.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-16. È ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver adi.ns.cloudflare.com e karl.ns.cloudflare.com. Il registrar è CloudFlare, Inc. e il record del dominio indica un'età di circa cinque anni, sebbene ciò si riferisca al contesto di registrazione dell'hostname pages.dev piuttosto che dimostrare la legittimità a lungo termine dello specifico contenuto ospitato.
DNSSEC sembra non firmato, il che non è insolito ma fornisce meno garanzie di integrità DNS rispetto a una configurazione firmata. La principale preoccupazione tecnica non è il certificato o lo stack di hosting, ma la discrepanza tra il dominio e il contenuto di accesso con branding mostrato nella pagina. Un certificato valido su una piattaforma di hosting può comunque essere utilizzato da pagine ingannevoli, quindi TLS da solo non dovrebbe essere considerato un segnale di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?