facebook-blond.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-blond.vercel.app
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding familiare, il modulo di accesso e i prompt per la creazione dell'account mostrati nello screenshot. Il titolo della pagina è semplicemente "Facebook" e il contenuto visibile suggerisce che stia tentando di presentarsi come un portale di accesso ai social media piuttosto che come un sito web indipendente con una propria identità distinta.
In base all'hostname, si tratta di un sottodominio ospitato su Vercel piuttosto che di un dominio ufficiale di proprietà di Facebook. Nessuna evidenza nei dati della scansione forniti indica che la pagina sia gestita da Meta o da un fornitore di servizi Facebook autorizzato. La combinazione di hosting di terze parti, branding a tema Facebook e una pagina di destinazione incentrata sull'accesso può indicare una configurazione di impersonificazione destinata a raccogliere le credenziali degli utenti.
Valutazione sicurezza di facebook-blond.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, la pagina imita visivamente Facebook pur utilizzando un dominio non ufficiale, il che può essere coerente con un comportamento di raccolta delle credenziali.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e in quella specifica scansione non sono stati segnalati link esterni o iframe contrassegnati. Tuttavia, una scansione pulita dei file non prevale sugli indicatori di phishing più forti presenti in questo caso, soprattutto quando il contenuto della pagina sembra progettato per imitare un noto portale di accesso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che rappresenta un segnale di cautela secondario piuttosto che una prova primaria sul contenuto del sito web.
Nel complesso, la somiglianza del branding, il modulo di accesso, la presenza in blacklist e i rilevamenti di phishing da parte di più motori suggeriscono che questo sito web possa comportare rischi significativi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.131 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. La presenza di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che il sito sia legittimo.
I dati WHOIS indicano che il dominio esiste da diversi anni, sebbene si tratti di un sottodominio sotto vercel.app e la pagina specifica potrebbe essere stata distribuita più recentemente. DNSSEC risulta non firmato. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la principale preoccupazione tecnica è l'apparente impersonificazione di una piattaforma importante su un sottodominio ospitato non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?