reoahf6k11-0920c60ff6.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di reoahf6k11-0920c60ff6.vercel.app
Questo dominio sembra ospitare un sito a pagina singola presentato come “Meta Verified - Rewards for you”, che afferma di offrire assistenza relativa alla fatturazione o alla verifica per gli inserzionisti su Meta. La pagina fa riferimento a una “Verified Blue Badge Request Guide”, a un ID ticket e a un pulsante di invito all’azione etichettato “Submit request”, il che suggerisce che sia progettata per indurre i visitatori a fornire informazioni sull’account o sull’attività.
In base alla struttura del dominio, questo non è un indirizzo web ufficiale di proprietà di Meta, ma un sottodominio ospitato su Vercel, una piattaforma cloud di deployment comunemente utilizzata per siti statici e web app. L’etichetta del sottodominio dall’aspetto casuale e il branding della pagina incentrato su Meta possono indicare che il sito stia tentando di assomigliare a un legittimo flusso di supporto account o di verifica, piuttosto che operare come attività indipendente o sito web informativo.
Valutazione sicurezza di reoahf6k11-0920c60ff6.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che la classificano come phishing o malevola. Inoltre, il contenuto della pagina sembra imitare il branding di Meta pur essendo ospitato su un sottodominio vercel.app non correlato, il che può indicare un tentativo di raccogliere credenziali o altre informazioni sensibili facendosi somigliare a un servizio affidabile.
La scansione dei file malware non ha identificato file malevoli nelle risorse della pagina campionate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti al momento del controllo. Tuttavia, l’indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, questo problema reputazionale minore è superato dalle più forti rilevazioni multi-engine di phishing e dall’apparente imitazione del brand da parte della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto nell’indirizzo IP 64.29.17.195 negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza del certificato indicata come 2026-11-26. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità.
Dal punto di vista della web application, la pagina appare leggera e per lo più statica, caricando JavaScript, CSS, icone e risorse di localizzazione dal proprio host insieme a comuni risorse CDN. Nessun file malevolo è stato segnalato nella scansione dei file, ma la legittimità tecnica di HTTPS e dell’hosting mainstream non dovrebbe essere considerata una prova di affidabilità, poiché anche le pagine di phishing possono essere distribuite su piattaforme cloud affidabili con certificati validi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?