wjnhf16m-blpqr82zfnr-3e9a-lxp51k.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wjnhf16m-blpqr82zfnr-3e9a-lxp51k.pages.dev
Questo dominio sembra ospitare una pagina sulla piattaforma pages.dev, comunemente utilizzata per la distribuzione di siti web statici tramite l'infrastruttura Cloudflare. In base al titolo della pagina, allo screenshot e alle risorse collegate, il sito si presenta come una pagina di accesso di Facebook e include elementi di branding associati ai servizi di social media di Meta.
Il contenuto mostrato non appartiene a un dominio ufficiale facebook.com. Al contrario, sembra essere una pagina autonoma che utilizza elementi grafici a tema Facebook, campi di accesso e formulazioni relative all'account come "Log into Facebook" e "Create new account." La presenza di un percorso URL relativo a un ricorso e di un modulo per l'inserimento delle credenziali suggerisce che la pagina possa essere destinata a raccogliere informazioni degli utenti imitando un noto servizio di social media.
Valutazione sicurezza di wjnhf16m-blpqr82zfnr-3e9a-lxp51k.pages.dev
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con rilevamenti che lo classificavano in generale come phishing. Inoltre, lo screenshot mostra una pagina di accesso che imita da vicino Facebook pur essendo ospitata su un sottodominio pages.dev non correlato, il che può indicare una pagina sosia progettata per acquisire credenziali. Il titolo della pagina è semplicemente "Facebook" e il branding e il layout visibili sembrano destinati a somigliare al servizio legittimo.
Altri segnali erano contrastanti. Una scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti inclusi nella scansione risultavano per il resto puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, un segnale più debole rispetto ai rilevamenti diretti di phishing ma che aggiunge comunque un certo livello di cautela. Il basso punteggio di affidabilità, l'assenza di un ranking del traffico e la discrepanza tra il marchio mostrato e il dominio effettivo aumentano ulteriormente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.250, con Cloudflare che funge anche da registrar e provider DNS. Il dominio è registrato dal 2020 e utilizza nameserver Cloudflare, ma DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della sicurezza, il solo HTTPS non riduce il rischio di phishing quando una pagina sembra imitare un marchio importante su un sottodominio non correlato. La configurazione di hosting e il certificato sono coerenti con una moderna distribuzione cloud, ma non ne verificano la legittimità. Nessun file dannoso è stato segnalato nella scansione dei file, sebbene il comportamento della pagina e la discrepanza del branding rimangano le principali preoccupazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?