business-verification-mu.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van business-verification-mu.vercel.app
Dit domein lijkt een pagina te hosten die is vormgegeven als een verificatie- of beloningsportaal voor zakelijke accounts dat verband houdt met Meta. De zichtbare paginatitel, "Meta Verified - Rewards for you", en de tekst op de pagina verwijzen naar geschiktheid voor bedrijven, facturatie, accountbeperkingen en een workflow voor "Submit request", wat erop wijst dat de site zich presenteert als een accountondersteunings- of verificatieformulier voor adverteerders of zakelijke gebruikers.
Op basis van de domeinstructuur wordt dit niet gehost op een officieel domein van Meta, maar op een vercel.app-subdomein, wat wijst op implementatie via een cloudhostingplatform. De pagina verwijst ook naar Meta-branding en linkt naar pagina's in beleidsstijl, wat mogelijk bedoeld is om te lijken op een legitieme ondersteuning- of verificatie-ervaring van het platform in plaats van op een onafhankelijke informatieve website.
Veiligheidsbeoordeling voor business-verification-mu.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt de inhoud van de pagina een verificatie- of beloningsworkflow voor Meta-bedrijven na te bootsen, terwijl deze wordt aangeboden vanaf een hosting-subdomein van een derde partij in plaats van vanaf een officiële webproperty van Meta, wat in overeenstemming kan zijn met gedrag gericht op het verzamelen van inloggegevens of het targeten van accounts.
De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, en de grote dreigingsdatabases voor content-malware die in de scan zijn vermeld, waren verder schoon op het gecontroleerde moment. Dat weegt echter niet op tegen de bredere phishing-consensus van meerdere beveiligingsengines. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing-detecties maar nog steeds aanleiding geeft tot enige voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met hosting op Vercel-infrastructuur en een gerapporteerd server-IP in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en lijkt te zijn uitgerold als een gehost subdomein in plaats van als een zelfstandig bedrijfsdomein. DNSSEC is niet ondertekend.
Vanuit technisch perspectief moet de aanwezigheid van HTTPS alleen niet als een vertrouwenssignaal worden beschouwd. Een opvallend punt van zorg hier is de mismatch tussen de ogenschijnlijke Meta-branding van de pagina en de daadwerkelijke hostinglocatie op een vercel.app-subdomein. De scan merkte ook een vermelding op een blocklist voor mailreputatie voor het IP op, hoewel dit een secundair signaal is en op zichzelf geen websitecompromittering vaststelt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?