sp4ct-xardevik-biz8-surem-falon.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp4ct-xardevik-biz8-surem-falon.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op de inloginterface van Facebook te lijken, inclusief Facebook-branding, een Meta-footer en velden voor het invoeren van e-mail/telefoon en wachtwoord. De paginatitel is "Facebook" en de zichtbare lay-out bootst een gangbare inlogpagina van sociale media na, in plaats van een eigen onafhankelijke dienst- of bedrijfsidentiteit te presenteren.
Op basis van de domeinstructuur wordt deze pagina gehost op een pages.dev-subdomein dat is gekoppeld aan een cloudhostingplatform, en niet op de officiële domeininfrastructuur van Facebook. Het beschikbare bewijs wijst erop dat de pagina mogelijk bedoeld is om accountgegevens te verzamelen door zich voor te doen als een vertrouwd inlogportaal. Er is geen duidelijke aanwijzing zichtbaar dat de pagina wordt beheerd door Meta of Facebook.
Veiligheidsbeoordeling voor sp4ct-xardevik-biz8-surem-falon.pages.dev
De scanresultaten wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast bootst de pagina visueel het inlogscherm van Facebook na terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat een sterk teken is dat de pagina mogelijk probeert zich voor te doen als een bekend platform.
Blacklist- en reputatiegegevens waren gemengd. Grote op content gerichte dreigingsdatabases in de verstrekte resultaten toonden op het moment van deze scan geen vermeldingen, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist. Dat type vermelding is een zwakker signaal dan directe phishingdetecties, maar het rechtvaardigt nog steeds enige voorzichtigheid. De scan van malwarebestanden identificeerde geen gemarkeerde bestanden, maar een schone bestandsscan sluit credential-harvesting-gedrag op een misleidende inlogpagina niet uit.
Gezien de phishingdetecties door meerdere engines, de imitatie van een inlogpagina van een groot merk en de zeer lage trust score die in de scancontext is verstrekt, kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatverstrekker, met als vervaldatum 2026-10-19. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de pagina daadwerkelijk wordt beheerd door het merk dat zij lijkt te vertegenwoordigen. Het domein wordt gehost via Cloudflare-infrastructuur op IP-adres 188.114.97.2, waarbij de nameservers ook naar Cloudflare verwijzen.
De domeinleeftijd is ongeveer 5 jaar, hoewel dit een gehost subdomein onder pages.dev is en geen op zichzelf staand domein dat eigendom is van een merk. DNSSEC lijkt in de verstrekte gegevens unsigned te zijn. Er werden geen kwaadaardige bestanden gemarkeerd in de bestandsscan, maar de belangrijkste technische zorg is de kennelijke mismatch tussen de weergegeven Facebook-identiteit en het niet-gerelateerde hostingsubdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?