verified-register-blue-tick.vercel.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di verified-register-blue-tick.vercel.app
Questo sito web sembra presentarsi come una landing page Meta Verified per le aziende, promuovendo la verifica per Facebook, Instagram e WhatsApp. Il titolo della pagina, il branding, le immagini e il testo imitano tutti i materiali di marketing di Meta for Business e incoraggiano i visitatori a inviare una richiesta relativa a un badge blu verificato.
Valutazione sicurezza di verified-register-blue-tick.vercel.app
Diversi motori di sicurezza indipendenti hanno segnalato questo dominio come phishing al momento di questa scansione, con 10 rilevamenti su 91. Anche più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi, il che costituisce un forte segnale di avvertimento. La pagina imita visivamente il branding di Meta pur operando da un sottodominio vercel.app anziché da un dominio ufficiale di proprietà di Meta, il che può indicare un tentativo di assomigliare a una pagina legittima di verifica aziendale.
La scansione malware ha mostrato un rilevamento sospetto a bassa confidenza sulla pagina stessa, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Sebbene una singola segnalazione di reputazione basata su DNS sia di per sé solo un segnale secondario, contribuisce alla cautela complessiva se combinata con i rilevamenti di phishing e con l'apparente imitazione del brand da parte del sito. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ospitato su infrastruttura Vercel con un IP del server negli Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia realmente gestita dal brand che sembra rappresentare.
DNSSEC non è firmato, il che significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma cloud, l'età della registrazione principale non stabilisce necessariamente affidabilità per il contenuto specifico della pagina. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente presentazione in stile impersonificazione combinata con i rilevamenti di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?