verified-register-blue-tick.vercel.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de verified-register-blue-tick.vercel.app
Ce site web semble se présenter comme une page d’accueil Meta Verified destinée aux entreprises, en faisant la promotion de la vérification pour Facebook, Instagram et WhatsApp. Le titre de la page, l’image de marque, les visuels et le texte imitent tous les supports marketing de Meta for Business et encouragent les visiteurs à soumettre une demande liée à un badge bleu vérifié.
Évaluation de sécurité de verified-register-blue-tick.vercel.app
Plusieurs moteurs de sécurité indépendants ont signalé ce domaine comme étant du phishing au moment de cette analyse, avec 10 détections sur 91. Plusieurs sources de classification web l’ont également catégorisé comme lié au phishing ou à la fraude, ce qui constitue un fort signal d’alerte. La page imite visuellement l’image de marque de Meta tout en étant hébergée sur un sous-domaine vercel.app plutôt que sur un domaine officiel appartenant à Meta, ce qui peut indiquer une tentative de ressembler à une page légitime de vérification d’entreprise.
L’analyse malware a montré un résultat suspect à faible confiance sur la page elle-même, et l’adresse IP du domaine figure sur une liste de blocage de réputation mail. Bien qu’une seule inscription sur une liste de réputation basée sur le DNS ne constitue à elle seule qu’un signal secondaire, elle renforce la prudence générale lorsqu’elle est combinée aux détections de phishing et à l’apparente imitation de marque du site. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure de Vercel avec une IP de serveur située aux États-Unis. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas que la page est réellement exploitée par la marque qu’elle semble représenter.
DNSSEC n’est pas signé, ce qui signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. Le domaine a plusieurs années, mais comme il s’agit d’un sous-domaine hébergé sur une plateforme cloud, l’ancienneté de l’enregistrement parent n’établit pas nécessairement la confiance pour le contenu spécifique de la page. La principale préoccupation technique n’est pas la sécurité du transport, mais la présentation apparente de type usurpation d’identité combinée aux détections de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?