business-verification-mu.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di business-verification-mu.vercel.app
Questo dominio sembra ospitare una pagina impostata come un portale di verifica dell’account business o di ricompense relativo a Meta. Il titolo della pagina visibile, "Meta Verified - Rewards for you", e il testo nella pagina fanno riferimento all’idoneità business, alla fatturazione, alle restrizioni dell’account e a un flusso di lavoro "Submit request", suggerendo che il sito si presenti come un modulo di supporto o verifica dell’account per inserzionisti o utenti business.
In base alla struttura del dominio, questo non è ospitato su un dominio ufficiale di proprietà di Meta ma su un sottodominio vercel.app, il che indica una distribuzione tramite una piattaforma di cloud hosting. La pagina fa inoltre riferimento al branding di Meta e collega a pagine in stile policy, il che potrebbe essere inteso a somigliare a una legittima esperienza di supporto o verifica della piattaforma piuttosto che a un sito web informativo indipendente.
Valutazione sicurezza di business-verification-mu.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il contenuto della pagina sembra imitare un flusso di verifica business o di ricompense di Meta pur essendo servito da un sottodominio di hosting di terze parti anziché da una proprietà web ufficiale di Meta, il che potrebbe essere coerente con comportamenti di raccolta di credenziali o di targeting degli account.
La scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionate e i principali database di minacce malware nei contenuti elencati nella scansione risultavano per il resto puliti al momento del controllo. Tuttavia, ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza. Anche l’indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con hosting su infrastruttura Vercel e un IP del server segnalato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio ospitato piuttosto che come dominio aziendale autonomo. DNSSEC non è firmato.
Da una prospettiva tecnica, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità. Una preoccupazione rilevante in questo caso è la discrepanza tra l’apparente branding Meta della pagina e l’effettiva posizione di hosting su un sottodominio vercel.app. La scansione ha inoltre rilevato una presenza in una blocklist di reputazione mail per l’IP, sebbene questo sia un segnale secondario e non dimostri di per sé una compromissione del sito web.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?