xelvani-gld-zormela-r4x6hz81.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xelvani-gld-zormela-r4x6hz81.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un piè di pagina di Meta e un modulo di accesso che richiede un indirizzo email/numero di cellulare e una password. Anche il titolo della pagina è impostato su "Facebook" e il contenuto visibile suggerisce un tentativo di imitare un'esperienza di accesso a un social media mainstream piuttosto che presentare un marchio o servizio indipendente.
Il dominio stesso è un sottodominio casuale sotto pages.dev, che è una piattaforma di hosting statico comunemente utilizzata per progetti legittimi ma che può anche essere usata per pubblicare pagine temporanee o usa e getta. In base allo screenshot e alla struttura dell'URL, questa pagina non sembra rappresentare un dominio ufficiale di Facebook o di proprietà di Meta e potrebbe essere stata creata per raccogliere credenziali dell'account o informazioni utente correlate.
Valutazione sicurezza di xelvani-gld-zormela-r4x6hz81.pages.dev
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 5 su 91 motori di sicurezza per attività legate al phishing e un ulteriore controllo in stile blacklist ha mostrato una segnalazione generica come malevolo. Sebbene alcuni database di minacce non abbiano riportato problemi, la combinazione di più rilevamenti di phishing e di una pagina che imita visivamente la schermata di accesso di Facebook costituisce una preoccupazione significativa.
Il dominio utilizza inoltre un sottodominio pages.dev anziché una proprietà web ufficiale di Facebook o Meta, eppure il titolo della pagina, il branding e il modulo di accesso assomigliano molto a Facebook. Questo tipo di discrepanza può indicare una pagina di accesso imitativa destinata a catturare credenziali. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza del certificato indicata come 2026-09-29. È ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver Cloudflare e una configurazione di hosting pages.dev. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS non stabilisce di per sé la legittimità; anche le pagine di phishing utilizzano comunemente certificati validi. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma l'apparente discrepanza tra il dominio ospitato e l'esperienza di accesso con branding che presenta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?