faicbok.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di faicbok.vercel.app
Questo dominio sembra ospitare una pagina di accesso progettata per assomigliare a Facebook, mostrando un'interfaccia di accesso in lingua francese con campi per email o numero di cellulare e password, insieme a elementi grafici in stile Facebook e a un riferimento a Meta nel piè di pagina. Il titolo della pagina, "Connexion", e l'impostazione visiva suggeriscono che stia prendendo di mira utenti francofoni.
Il nome di dominio stesso, faicbok.vercel.app, assomiglia molto al marchio Facebook pur utilizzando una variante con errore ortografico su un sottodominio di una piattaforma di hosting di terze parti. In base allo screenshot e allo schema di denominazione, la pagina non sembra rappresentare un endpoint di accesso ufficiale gestito da Facebook o Meta, e potrebbe essere stata configurata per imitare un noto servizio di social media.
Valutazione sicurezza di faicbok.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, il dominio assomiglia molto a Facebook nella grafia e presenta un modulo di accesso stilizzato per corrispondere a quel servizio, il che può indicare una pagina sosia destinata a raccogliere credenziali di account.
La scansione malware non ha rilevato file dannosi nel limitato insieme di file esaminati, ma ciò non prevale sugli indicatori più forti legati al phishing provenienti dai dati reputazionali più ampi e dal modello di impersonificazione visiva della pagina. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che costituisce un segnale cautelativo secondario piuttosto che una prova primaria di abuso basato su sito web.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, presenza in una blacklist per social-engineering e apparente imitazione del marchio suggerisce un'alta probabilità di comportamento finalizzato alla raccolta di credenziali. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-11-27. La disponibilità di HTTPS può contribuire a cifrare il traffico in transito, ma di per sé non indica legittimità. Il dominio è ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel, il che è coerente con una distribuzione su una piattaforma di cloud hosting.
I dati WHOIS indicano che il dominio esiste da diversi anni, sebbene tale anzianità da sola non riduca le preoccupazioni di phishing sollevate dal contenuto attuale e dai segnali reputazionali. DNSSEC sembra non firmato, e le informazioni sul server indicano infrastruttura ospitata negli Stati Uniti. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?