verified-register-blue-tick.vercel.app
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von verified-register-blue-tick.vercel.app
Diese Website scheint sich als Meta Verified-Landingpage für Unternehmen darzustellen und die Verifizierung für Facebook, Instagram und WhatsApp zu bewerben. Der Seitentitel, das Branding, die Bildsprache und der Text ahmen allesamt Marketingmaterialien von Meta for Business nach und fordern Besucher dazu auf, eine Anfrage im Zusammenhang mit einem verifizierten blauen Häkchen einzureichen.
Sicherheitsbewertung für verified-register-blue-tick.vercel.app
Mehrere unabhängige Sicherheits-Engines stuften diese Domain zum Zeitpunkt dieses Scans als Phishing ein, mit 10 von 91 Erkennungen. Mehrere Web-Klassifizierungsquellen ordneten sie ebenfalls als Phishing oder betrugsbezogen ein, was ein starkes Warnsignal ist. Die Seite ahmt visuell das Meta-Branding nach, wird jedoch über eine vercel.app-Subdomain statt über eine offizielle Meta-eigene Domain betrieben, was auf einen Versuch hindeuten kann, einer legitimen Unternehmens-Verifizierungsseite zu ähneln.
Der Malware-Scan zeigte auf der Seite selbst einen verdächtigen Befund mit geringer Vertrauensstufe, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Während ein einzelner DNS-basierter Reputationseintrag für sich genommen nur ein sekundäres Signal ist, trägt er in Kombination mit den Phishing-Erkennungen und der offensichtlichen Markenimitation der Website zur allgemeinen Vorsicht bei. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf Vercel-Infrastruktur mit einer Server-IP in den Vereinigten Staaten gehostet. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite tatsächlich von der Marke betrieben wird, die sie vorzugeben scheint.
DNSSEC ist nicht signiert, was bedeutet, dass DNS-Antworten offenbar keinen DNSSEC-Validierungsschutz haben. Die Domain ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer Cloud-Plattform handelt, begründet das Alter der übergeordneten Registrierung nicht zwangsläufig Vertrauen in den spezifischen Seiteninhalt. Das wichtigste technische Problem ist nicht die Transportsicherheit, sondern die offenbar auf Nachahmung ausgerichtete Darstellung in Verbindung mit Phishing-Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?