cdhvnea8qbsakur8l42x95grvfwliad2kfb8-cg14v.vercel.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di cdhvnea8qbsakur8l42x95grvfwliad2kfb8-cg14v.vercel.app
Questo dominio sembra essere una pagina ospitata su Vercel piuttosto che un sito web principale con un marchio proprio. L'hostname è un sottodominio lungo e dall'aspetto casuale, comunemente associato a distribuzioni temporanee, pagine di campagna o contenuti ospitati usa e getta, piuttosto che a un sito aziendale autonomo consolidato. In base al contenuto visibile della pagina, si presenta come una pagina relativa a privacy o ricorsi su policy collegata a Meta/Facebook.
Lo screenshot mostra branding e formulazioni associati a un processo di revisione dell'account sui social media o di violazione delle policy, inclusa una form che richiede dati di contatto personali e aziendali. Ciò suggerisce che la pagina potrebbe tentare di raccogliere informazioni da utenti che credono di interagire con un flusso ufficiale di assistenza o ricorso per l'account. Più fonti di classificazione web categorizzano il dominio come phishing o correlato a frodi, mentre un classificatore generico lo etichetta come tecnologia.
Valutazione sicurezza di cdhvnea8qbsakur8l42x95grvfwliad2kfb8-cg14v.vercel.app
Diversi indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing o correlate a frodi piuttosto che una singola euristica isolata. Inoltre, il contenuto della pagina imita visivamente il branding di Meta/Facebook e presenta un modulo di ricorso per violazione delle policy, il che potrebbe essere coerente con tattiche di raccolta di credenziali o di ingegneria sociale. La struttura del sottodominio dall'aspetto casuale e l'assenza di una classifica di traffico consolidata aumentano ulteriormente tale preoccupazione.
Una scansione malware ha inoltre contrassegnato come sospette diverse risorse della pagina, sebbene tali rilevamenti fossero generici e non identificassero una famiglia malware nominata. I principali database di minacce relative a contenuti malevoli elencati nella scansione risultavano puliti al momento, ma l'indirizzo IP del dominio era presente in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione correlata al phishing e il modulo nello screenshot che imita un marchio è più significativa dei risultati isolati di blacklist pulite.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su Vercel e si risolve nell'indirizzo IP 64.29.17.3 a Walnut, United States. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. Un certificato valido indica un trasporto cifrato, ma non dovrebbe essere considerato una prova di legittimità perché anche le pagine di phishing usano comunemente HTTPS.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La scansione ha inoltre rilevato risorse sospette correlate a JavaScript, incluso un file denominato 404-redirect.js, che può indicare un comportamento di reindirizzamento o di controllo del flusso da trattare con cautela nel contesto di una sospetta pagina di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?