business-verification-mu.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de business-verification-mu.vercel.app
Ce domaine semble héberger une page présentée comme un portail de vérification de compte professionnel ou de récompenses lié à Meta. Le titre visible de la page, « Meta Verified - Rewards for you », ainsi que le texte affiché sur la page font référence à l’éligibilité des entreprises, à la facturation, aux restrictions de compte et à un processus de « Submit request », ce qui suggère que le site se présente comme un formulaire d’assistance de compte ou de vérification destiné aux annonceurs ou aux utilisateurs professionnels.
D’après la structure du domaine, ce site n’est pas hébergé sur un domaine officiel appartenant à Meta, mais sur un sous-domaine vercel.app, ce qui indique un déploiement via une plateforme d’hébergement cloud. La page fait également référence à l’image de marque de Meta et contient des liens vers des pages de type politique, ce qui peut être destiné à ressembler à une expérience légitime d’assistance ou de vérification de plateforme plutôt qu’à un site d’information indépendant.
Évaluation de sécurité de business-verification-mu.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le contenu de la page semble imiter un processus de vérification d’entreprise ou de récompenses de Meta tout en étant servi depuis un sous-domaine d’hébergement tiers plutôt que depuis une propriété web officielle de Meta, ce qui peut être compatible avec un comportement de collecte d’identifiants ou de ciblage de comptes.
L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans les ressources de page échantillonnées, et les principales bases de données de menaces liées aux contenus malveillants mentionnées dans l’analyse étaient par ailleurs exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur le consensus plus large en faveur du phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais appelle tout de même à une certaine prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec un hébergement sur l’infrastructure de Vercel et une adresse IP de serveur signalée aux États-Unis. Le domaine utilise les serveurs de noms de Vercel et semble être déployé comme un sous-domaine hébergé plutôt que comme un domaine d’entreprise autonome. DNSSEC n’est pas signé.
D’un point de vue technique, la seule présence de HTTPS ne doit pas être considérée comme un signal de confiance. Une préoccupation notable ici est le décalage entre l’image de marque Meta apparente de la page et l’emplacement réel de l’hébergement sur un sous-domaine vercel.app. L’analyse a également relevé une inscription de l’IP sur une liste de blocage de réputation mail, bien qu’il s’agisse d’un signal secondaire et que cela n’établisse pas à lui seul une compromission du site web.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?