henvdo7xze-cb6c75f178.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di henvdo7xze-cb6c75f178.vercel.app
Questo dominio sembra ospitare un sito a pagina singola presentato come “Meta Verified - Rewards for you.” In base al titolo della pagina, al testo visibile e agli elementi di branding nello screenshot, sembra affermare che gli utenti business possano avere diritto alla fatturazione mensile o ad assistenza per l’account relativa alla verifica, collegata all’ecosistema pubblicitario di Meta. La pagina include un numero di ticket, testo esplicativo sulla revisione dell’account e un pulsante “Submit request”, il che suggerisce che sia progettata per sollecitare l’interazione dell’utente piuttosto che fornire contenuti informativi di carattere generale.
Il dominio stesso è un sottodominio casuale su vercel.app anziché un’evidente proprietà web ufficiale di Meta. Questa configurazione può indicare una landing page temporanea o distribuita rapidamente ospitata su una piattaforma cloud. Sebbene la pagina faccia riferimento a Meta e includa link a risorse di terze parti ben note e a destinazioni correlate a Meta, i dati disponibili non indicano che questo sottodominio sia gestito da Meta. In base al modello del dominio e alla presentazione della pagina, sembra trattarsi di una landing page in stile impersonation piuttosto che di un portale ufficiale di supporto aziendale.
Valutazione sicurezza di henvdo7xze-cb6c75f178.vercel.app
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, una voce in un importante database di minacce ha identificato la pagina per attività di social-engineering, il che costituisce un forte indicatore perché tali segnalazioni sono comunemente associate al furto di credenziali, a richieste ingannevoli relative agli account o a campagne di impersonation del brand.
Anche il contenuto della pagina desta preoccupazione. Lo screenshot mostra un sito impostato come una pagina di verifica o ricompense correlata a Meta, eppure è ospitato su un sottodominio vercel.app dall’aspetto casuale anziché su un dominio Meta chiaramente ufficiale. Questa somiglianza con un marchio importante, combinata con una call-to-action che chiede al visitatore di inviare una richiesta, può indicare un tentativo di imitare un flusso di lavoro legittimo di supporto all’account. Il riepilogo della scansione malware stesso non ha segnalato file contrassegnati, ma ha anche attribuito etichette generiche di oggetto dannoso a numerose risorse interne; tali etichette euristiche sono meno persuasive di per sé rispetto al più ampio consenso multi-engine sul phishing.
Esiste anche una preoccupazione secondaria relativa alla reputazione: l’indirizzo IP del dominio è elencato in una blocklist di reputazione email. Di per sé, questo sarebbe un segnale relativamente debole, ma qui compare insieme a sostanziali rilevazioni correlate al phishing e a una segnalazione per social-engineering. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata verso la fine del 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Anche i nameserver puntano a DNS gestiti da Vercel, il che è coerente con una distribuzione su una piattaforma di cloud hosting. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che la pagina sia affidabile o ufficialmente affiliata al brand a cui fa riferimento.
Dal punto di vista della postura di sicurezza, DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio vercel.app, l’età della registrazione principale non riflette necessariamente l’età o la legittimità della specifica pagina ospitata. La combinazione di infrastruttura ospitata nel cloud, nomi generici delle risorse interne e rilevazioni orientate al phishing suggerisce che la pagina possa essere stata distribuita come sito di campagna usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?