13vwj9ylqd-8054d15b1a.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 13vwj9ylqd-8054d15b1a.vercel.app
Questo dominio sembra ospitare un sito a pagina singola presentato come “Meta Verified - Rewards for you”, che afferma di aiutare gli utenti business a richiedere la verifica o la fatturazione mensile relativa alla pubblicità Meta. In base al titolo della pagina, allo screenshot e al testo visibile, il sito è progettato per assomigliare a un flusso di supporto dell’account o di verifica aziendale piuttosto che a un sito web informativo generico.
Il dominio stesso è un sottodominio dall’aspetto casuale su vercel.app anziché una proprietà web ufficiale di Meta chiaramente riconoscibile. Questa configurazione può indicare una distribuzione temporanea o usa e getta su una piattaforma di cloud hosting. Il contenuto della pagina fa riferimento al branding Meta e ad azioni relative all’account, il che suggerisce che potrebbe tentare di attirare utenti che credono di interagire con una pagina ufficiale di verifica o fatturazione di Meta.
Valutazione sicurezza di 13vwj9ylqd-8054d15b1a.vercel.app
Questo sito mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con molte rilevazioni che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra branding e formulazioni associati a Meta, mentre il dominio effettivo è un sottodominio vercel.app non correlato. Questa discrepanza può indicare un tentativo di imitare una piattaforma nota per raccogliere input degli utenti o dettagli dell’account.
Una scansione malware non ha segnalato file direttamente contrassegnati, ma ha anche etichettato il dominio e molte risorse collegate con un’euristica generica di oggetto dannoso. I dati delle blacklist erano contrastanti: i principali controlli sul contenuto malevolo mostrati qui risultavano puliti, ma l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di ampie rilevazioni multi-engine di phishing, design della pagina in stile impersonificazione e un basso punteggio di fiducia aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è ospitato su infrastruttura Vercel utilizzando la piattaforma vercel.app. L’IP del server riportato è 216.198.79.67, con hosting attribuito a CYPRESS COMMUNICATIONS, LLC a Cleveland, Stati Uniti. Il dominio utilizza nameserver Vercel e lo stato DNSSEC è unsigned.
Da una prospettiva tecnica, l’uso di un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. La struttura del sottodominio dall’aspetto casuale, il modello di distribuzione ospitato nel cloud e i riferimenti a script come app.disableDevtool.js possono essere coerenti con una pagina di campagna distribuita rapidamente. In questa scansione non è stata riportata alcuna attività iframe, ma numerose risorse interne sono state segnalate genericamente dallo scanner malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?