business-verification-mu.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von business-verification-mu.vercel.app
Diese Domain scheint eine Seite zu hosten, die als Verifizierungs- oder Prämienportal für Geschäftskonten im Zusammenhang mit Meta gestaltet ist. Der sichtbare Seitentitel „Meta Verified - Rewards for you“ und der Text auf der Seite verweisen auf geschäftliche Berechtigung, Rechnungsstellung, Kontoeinschränkungen und einen Ablauf zum „Submit request“, was darauf hindeutet, dass sich die Website als Formular für Kontosupport oder Verifizierung für Werbetreibende oder geschäftliche Nutzer präsentiert.
Basierend auf der Domainstruktur wird diese Seite nicht auf einer offiziellen Meta-eigenen Domain gehostet, sondern auf einer vercel.app-Subdomain, was auf eine Bereitstellung über eine Cloud-Hosting-Plattform hinweist. Die Seite verweist außerdem auf Meta-Branding und verlinkt auf richtlinienartige Seiten, was möglicherweise dazu gedacht ist, eher den Eindruck einer legitimen Plattform für Support oder Verifizierung zu erwecken als den einer unabhängigen Informationswebsite.
Sicherheitsbewertung für business-verification-mu.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus scheint der Seiteninhalt einen Meta-Workflow zur Verifizierung von Geschäftskonten oder für Prämien nachzuahmen, während er von einer Hosting-Subdomain eines Drittanbieters statt von einer offiziellen Meta-Webpräsenz ausgeliefert wird, was mit einem Verhalten zur Erfassung von Zugangsdaten oder zur gezielten Ansprache von Konten vereinbar sein könnte.
Der Malware-Dateiscan erkannte in den beprobten Seitenressourcen keine schädlichen Dateien, und die im Scan aufgeführten großen Datenbanken für Content-Malware-Bedrohungen waren zum Prüfzeitpunkt ansonsten unauffällig. Dies überwiegt jedoch nicht den breiteren Phishing-Konsens mehrerer Sicherheits-Engines. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit Hosting auf Vercel-Infrastruktur und einer gemeldeten Server-IP in den Vereinigten Staaten. Die Domain verwendet Vercel-Nameserver und scheint als gehostete Subdomain statt als eigenständige Unternehmensdomain bereitgestellt zu sein. DNSSEC ist nicht signiert.
Aus technischer Sicht sollte das Vorhandensein von HTTPS allein nicht als Vertrauenssignal gewertet werden. Ein bemerkenswerter Punkt ist hier die Diskrepanz zwischen dem offensichtlichen Meta-Branding der Seite und dem tatsächlichen Hosting-Ort auf einer vercel.app-Subdomain. Der Scan vermerkte außerdem einen Eintrag der IP auf einer Mail-Reputations-Blockliste, obwohl dies ein sekundäres Signal ist und für sich genommen keine Kompromittierung der Website belegt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?