facebook-login-page-kappa.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook-login-page-kappa.vercel.app
Questo dominio sembra ospitare una pagina web progettata per assomigliare a una schermata di accesso di Facebook, mostrando il marchio denominativo Facebook, campi per email/telefono e password e richieste relative all'account. Il titolo della pagina e i metadati indicano un modello generico di applicazione Next.js piuttosto che una proprietà ufficiale di Facebook, mentre il sottodominio è ospitato sotto vercel.app, una piattaforma comunemente usata per distribuzioni web rapide.
In base al nome di dominio e al contenuto visibile, il sito sembra destinato a raccogliere credenziali di accesso imitando un noto servizio di social media. Non sembra rappresentare un dominio ufficiale di Meta o Facebook, e il branding mostrato nella pagina potrebbe essere usato in modo fuorviante. L'operatore non è chiaramente identificato nei dati di scansione disponibili.
Valutazione sicurezza di facebook-login-page-kappa.vercel.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, la pagina imita visivamente l'interfaccia di accesso di Facebook pur utilizzando un dominio non ufficiale, il che è un forte segnale del fatto che potrebbe tentare di acquisire le credenziali degli utenti tramite impersonificazione del marchio.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli nella scansione fornita risultavano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, e un ulteriore fornitore di blacklist ha restituito un elenco generico di oggetti malevoli. La scansione dei file malware in sé non ha rilevato file segnalati, ma ciò non compensa gli indicatori di phishing più forti derivanti dal contenuto della pagina e dal consenso di più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque inserisca credenziali di account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con scadenza nel 2026-09-26. È ospitato su infrastruttura Vercel e viene risolto verso un IP negli Stati Uniti. Le risorse della pagina e i metadati suggeriscono una distribuzione Next.js, e i percorsi delle risorse visibili sono coerenti con una moderna applicazione web JavaScript.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Un certificato valido e una piattaforma di hosting affidabile non stabiliscono di per sé la legittimità; in questo caso, la principale preoccupazione tecnica è che una distribuzione ospitata nel cloud sembri presentare una pagina di accesso che imita un marchio importante su un dominio non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?