verified-register-blue-tick.vercel.app
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di verified-register-blue-tick.vercel.app
Questo sito web sembra presentarsi come una landing page Meta Verified per le aziende, promuovendo la verifica per Facebook, Instagram e WhatsApp. Il titolo della pagina, il branding, le immagini e il testo imitano tutti i materiali di marketing di Meta for Business e incoraggiano i visitatori a inviare una richiesta relativa a un badge blu verificato.
Valutazione sicurezza di verified-register-blue-tick.vercel.app
Diversi motori di sicurezza indipendenti hanno segnalato questo dominio come phishing al momento di questa scansione, con 10 rilevamenti su 91. Anche più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi, il che costituisce un forte segnale di avvertimento. La pagina imita visivamente il branding di Meta pur operando da un sottodominio vercel.app anziché da un dominio ufficiale di proprietà di Meta, il che può indicare un tentativo di assomigliare a una pagina legittima di verifica aziendale.
La scansione malware ha mostrato un rilevamento sospetto a bassa confidenza sulla pagina stessa, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Sebbene una singola segnalazione di reputazione basata su DNS sia di per sé solo un segnale secondario, contribuisce alla cautela complessiva se combinata con i rilevamenti di phishing e con l'apparente imitazione del brand da parte del sito. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ospitato su infrastruttura Vercel con un IP del server negli Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia realmente gestita dal brand che sembra rappresentare.
DNSSEC non è firmato, il che significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma cloud, l'età della registrazione principale non stabilisce necessariamente affidabilità per il contenuto specifico della pagina. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente presentazione in stile impersonificazione combinata con i rilevamenti di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?