fbsoporte.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fbsoporte.vercel.app
Il dominio fbsoporte.vercel.app sembra ospitare una pagina di accesso in lingua spagnola progettata per assomigliare a Facebook, con il titolo della pagina "Iniciar sesión en Facebook" ed elementi grafici che fanno riferimento a Meta. Il contenuto visibile consiste principalmente in campi per nome utente e password, un pulsante di accesso e immagini associate all'interfaccia consumer di Facebook.
In base alla struttura del dominio, questa pagina è ospitata come sottodominio su Vercel piuttosto che su un dominio ufficiale di Facebook o di proprietà di Meta. Il termine "fbsoporte" può suggerire "supporto Facebook" in spagnolo, ma la pagina mostrata funziona come un modulo di accesso piuttosto che come un portale di supporto. Nei dati della scansione non emerge alcuna prova chiara che identifichi l'effettivo operatore di questa pagina.
Valutazione sicurezza di fbsoporte.vercel.app
Questo sito web mostra molteplici indicatori comunemente associati a pagine di raccolta di credenziali. Al momento di questa scansione, 15 su 91 motori di sicurezza hanno segnalato l'URL, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, una voce in un importante database di minacce lo ha contrassegnato per attività di social engineering, e la pagina imita visivamente l'esperienza di accesso di Facebook pur essendo ospitata su un sottodominio vercel.app non correlato.
La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, ma ciò non compensa in modo sostanziale i più ampi segnali di phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole, ma nel contesto aggiunge un piccolo elemento di cautela. La combinazione di impersonificazione di accesso in stile brand, rilevamenti di phishing da parte di più motori e presenza in una blacklist per social engineering aumenta sostanzialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione può essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia legittima. Il sito è ospitato su infrastruttura Vercel, viene risolto nell'indirizzo IP 216.198.79.67 e utilizza nameserver di Vercel. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la pagina è leggera e fa riferimento solo a poche risorse locali come immagini e un foglio di stile, senza link esterni o iframe segnalati nella scansione fornita. La preoccupazione principale non è la distribuzione di exploit, ma l'apparente impersonificazione di un noto portale di accesso su hosting di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?