business-verification-mu.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de business-verification-mu.vercel.app
Este dominio parece alojar una página diseñada como un portal de verificación de cuenta empresarial o de recompensas relacionado con Meta. El título visible de la página, "Meta Verified - Rewards for you", y el texto en la página hacen referencia a la elegibilidad empresarial, la facturación, las restricciones de la cuenta y un flujo de trabajo de "Submit request", lo que sugiere que el sitio se presenta como un formulario de soporte de cuenta o verificación para anunciantes o usuarios empresariales.
Según la estructura del dominio, este no está alojado en un dominio oficial propiedad de Meta, sino en un subdominio de vercel.app, lo que indica un despliegue a través de una plataforma de alojamiento en la nube. La página también hace referencia a la marca Meta y enlaza a páginas de estilo normativo, lo que puede estar destinado a parecerse a una experiencia legítima de soporte o verificación de la plataforma, en lugar de a un sitio web informativo independiente.
Evaluación de seguridad de business-verification-mu.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el contenido de la página parece imitar un flujo de verificación empresarial o de recompensas de Meta mientras se sirve desde un subdominio de alojamiento de terceros en lugar de una propiedad web oficial de Meta, lo que puede ser coherente con un comportamiento de recopilación de credenciales o de focalización de cuentas.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas de malware de contenido enumeradas en el análisis estaban por lo demás limpias en el momento de la comprobación. Sin embargo, eso no supera el consenso más amplio de phishing de múltiples motores de seguridad. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con alojamiento en infraestructura de Vercel y una IP del servidor reportada en Estados Unidos. El dominio utiliza nameservers de Vercel y parece estar desplegado como un subdominio alojado en lugar de un dominio corporativo independiente. DNSSEC no está firmado.
Desde una perspectiva técnica, la mera presencia de HTTPS no debe tratarse como una señal de confianza. Una preocupación notable aquí es la discrepancia entre la aparente marca Meta de la página y la ubicación real de alojamiento en un subdominio de vercel.app. El análisis también señaló una inclusión en una lista de bloqueo de reputación de correo para la IP, aunque esta es una señal secundaria y no establece por sí sola que el sitio web esté comprometido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?