sp5ct-jalon-biz8-vurem-fasek.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp5ct-jalon-biz8-vurem-fasek.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein en presenteert zich als een Facebook-inlogpagina. Op basis van de paginatitel, screenshot en zichtbare interface-elementen is de site ontworpen om te lijken op Meta's Facebook-aanmeldingservaring, inclusief branding, inlogvelden en accountgerelateerde links.
De domeinnaam zelf lijkt geen officieel Facebook- of Meta-webadres te zijn, en de getoonde inhoud suggereert dat deze mogelijk bedoeld is om gebruikersgegevens te verzamelen via een op een echte lijkend inlogformulier. De hostingconfiguratie geeft aan dat de site wordt aangeboden via een cloudhostingplatform in plaats van via een officieel branded domein.
Veiligheidsbeoordeling voor sp5ct-jalon-biz8-vurem-fasek.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast imiteert de pagina visueel Facebook terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat erop kan wijzen dat het om een op een echte lijkende pagina voor het verzamelen van inloggegevens gaat in plaats van om een officieel inlogportaal.
De samenvatting van de malwarescan meldde geen geïnfecteerde bestanden, maar koppelde het domein en verschillende interne URL's wel aan een generieke malicious-object-heuristiek. Afzonderlijk staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar het draagt bij aan de algehele voorzichtigheid in combinatie met de bredere phishingdetecties en de inhoud van de pagina in imitatiestijl.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum die doorloopt tot in 2026. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.105, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit infrastructuurperspectief vormt het gebruik van HTTPS en een groot hostingplatform op zichzelf geen bewijs van legitimiteit, aangezien phishingpagina's ook gebruik kunnen maken van gerenommeerde clouddiensten en geldige certificaten. De belangrijkste technische zorg hier is de mismatch tussen de Facebook-gebrande inhoud en de niet-gerelateerde pages.dev-hostnaam, samen met meerdere phishingdetecties door beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?