5jjen4v70c-d10b33caf0.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 5jjen4v70c-d10b33caf0.vercel.app
Questo dominio sembra ospitare una pagina web presentata come “Meta Verified - Rewards for you”, che afferma di offrire assistenza relativa alla fatturazione o alla verifica per gli inserzionisti su Meta. In base allo screenshot e al titolo della pagina, il sito è progettato per assomigliare a un flusso ufficiale di Meta per il supporto aziendale o dell’account, inclusi elementi di branding, link alle policy e un pulsante di invio destinato a sollecitare l’interazione dell’utente.
Il dominio stesso è un sottodominio dall’aspetto casuale sotto vercel.app piuttosto che una proprietà web ufficiale di Meta. Questo schema può indicare una distribuzione temporanea o usa e getta su una piattaforma di cloud hosting anziché un servizio di marca consolidato da tempo. In base al contenuto visibile, la pagina sembra prendere di mira utenti aziendali o inserzionisti suggerendo revisione dell’account, idoneità alla fatturazione o passaggi di verifica relativi a badge.
Valutazione sicurezza di 5jjen4v70c-d10b33caf0.vercel.app
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, il contenuto della pagina imita da vicino il branding di Meta e presenta un messaggio in stile “verified” o revisione dell’account su un sottodominio vercel.app non ufficiale, il che può essere coerente con attività di raccolta di credenziali o di social engineering.
La scansione malware non ha identificato file dannosi nelle risorse campionate della pagina, e i principali database di minacce relative a contenuti malevoli elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non supera i segnali di phishing più forti provenienti dai rilevamenti multi-engine e dal design visibile della pagina in stile impersonificazione. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel e utilizza nameserver Vercel, il che è coerente con una distribuzione statica o applicativa ospitata nel cloud. Il dominio ha diversi anni, ma l’hostname specifico è un sottodominio vercel.app con una struttura casuale, il che può ridurre la responsabilità rispetto a un dominio ufficiale di marca.
DNSSEC sembra non firmato. Nessun file dannoso è stato segnalato nella scansione delle risorse disponibili, e gli asset referenziati sono per lo più JavaScript, CSS, immagini e librerie ospitate su CDN. Anche così, la combinazione di rilevamenti di phishing, presentazione simile a un brand e contesto di hosting non ufficiale può rappresentare una preoccupazione più importante della configurazione TLS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?