xwtitucidh-828def1d95.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xwtitucidh-828def1d95.vercel.app
Questo dominio sembra ospitare una pagina impostata come un avviso relativo a un account o alla fatturazione "Meta Verified", presentandosi come un flusso di ricompense o verifica per gli inserzionisti. Lo screenshot mostra branding e formulazioni associati a Meta, inclusi riferimenti alla fatturazione mensile, a restrizioni dell'account e a un'azione "Submit request", il che suggerisce che la pagina stia tentando di raccogliere l'interazione dell'utente sotto l'apparenza di un processo di supporto dell'account o di verifica.
Il sito è servito da un sottodominio su vercel.app anziché da un evidente dominio ufficiale di proprietà di Meta. In base al titolo della pagina, al layout e al contenuto, non sembra rappresentare un'attività indipendente o un sito web informativo; piuttosto, sembra essere una landing page a scopo unico che potrebbe imitare il processo di supporto o verifica di una piattaforma nota.
Valutazione sicurezza di xwtitucidh-828def1d95.vercel.app
Questo sito web mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che descrivono in generale la pagina come phishing o dannosa. Inoltre, il contenuto visibile imita da vicino il branding di Meta e presenta un messaggio di verifica o ricompense che potrebbe incoraggiare gli utenti a inviare informazioni relative all'account. L'uso di un sottodominio dall'aspetto casuale su una piattaforma di hosting di terze parti, anziché di un dominio ufficiale di Meta, aumenta ulteriormente il timore che la pagina possa stare tentando di assomigliare a un servizio legittimo.
La scansione dei file malware non ha identificato file dannosi nelle risorse della pagina campionate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti al momento della revisione. Tuttavia, ciò non supera il consenso più forte relativo al phishing proveniente da più motori di sicurezza e l'apparente impersonificazione da parte della pagina di un marchio importante. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena di notare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, è ospitato su infrastruttura Vercel con il server web identificato come Vercel e un indirizzo IP situato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottosito ospitato piuttosto che come dominio aziendale autonomo. DNSSEC non è abilitato, il che è comune ma significa che le risposte DNS non sembrano avere quella protezione di integrità aggiuntiva.
Da una prospettiva tecnica, la pagina carica comuni asset statici e librerie esterne, e la scansione malware non ha segnalato nessuno dei 31 file analizzati. Anche così, HTTPS valido e risorse statiche pulite non stabiliscono di per sé la legittimità, soprattutto quando il contenuto della pagina sembra imitare il flusso di verifica dell'account di un marchio importante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?