qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
Questo dominio sembra ospitare una pagina web su Vercel piuttosto che un sito web autonomo con un marchio proprio. In base allo screenshot, la pagina si presenta come un'interfaccia "Meta Privacy Center" e mostra un avviso di "Policy violation" a tema Facebook che chiede ai visitatori di inviare dati di contatto personali e aziendali tramite un modulo. Il contenuto suggerisce un flusso di ricorso o di ripristino dell'account rivolto agli utenti dei social media o agli amministratori di pagine.
Il nome di dominio stesso è un sottodominio lungo e dall'aspetto casuale sotto vercel.app, che non sembra corrispondere al branding di Meta o Facebook. Questa discrepanza, combinata con il design della pagina e la raccolta di dati tramite modulo, suggerisce che il sito possa essere destinato a imitare una pagina legittima di supporto o relativa alle policy di una piattaforma, piuttosto che fungere da proprietà aziendale ufficiale. Il sito sembra essere gestito tramite un'infrastruttura ospitata su Vercel, ma i dati disponibili non identificano il soggetto effettivamente responsabile del contenuto.
Valutazione sicurezza di qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina progettata per assomigliare a Meta/Facebook e che richiede dati personali in relazione a una presunta violazione delle policy, un modello comune di ingegneria sociale. In termini semplici, il sito sembra imitare il flusso di supporto o conformità di una piattaforma nota e potrebbe tentare di raccogliere informazioni sensibili dai visitatori.
La scansione malware ha segnalato diversi file sospetti, sebbene i rilevamenti fossero generici piuttosto che collegati a una famiglia malware nominata. I controlli sui database delle minacce erano per il resto per lo più puliti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, indizi di branding ingannevole e un modulo in stile raccolta credenziali aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.3 negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. Il DNS è delegato ai nameserver di Vercel e il DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica un trasporto cifrato, ma ciò non deve essere considerato una prova di legittimità. Le risorse analizzate includevano file JavaScript come uno script di reindirizzamento 404 e uno script relativo a un modulo, e diversi file sono stati contrassegnati come sospetti dalla scansione malware. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, l'età della registrazione principale potrebbe non riflettere l'età o l'affidabilità della pagina specifica attualmente distribuita.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?