verified-register-blue-tick.vercel.app
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van verified-register-blue-tick.vercel.app
Deze website lijkt zich voor te doen als een Meta Verified-landingspagina voor bedrijven, waarbij verificatie voor Facebook, Instagram en WhatsApp wordt gepromoot. De paginatitel, branding, afbeeldingen en tekst bootsen allemaal Meta for Business-marketingmateriaal na en moedigen bezoekers aan om een verzoek in te dienen met betrekking tot een geverifieerde blauwe badge.
Veiligheidsbeoordeling voor verified-register-blue-tick.vercel.app
Verschillende onafhankelijke beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, met 10 van de 91 detecties. Meerdere bronnen voor webclassificatie categoriseerden het ook als phishing of fraude-gerelateerd, wat een sterk waarschuwingssignaal is. De pagina bootst visueel Meta-branding na terwijl deze draait op een vercel.app-subdomein in plaats van op een officieel domein dat eigendom is van Meta, wat kan wijzen op een poging om op een legitieme bedrijfsverificatiepagina te lijken.
De malwarescan toonde een verdachte bevinding met lage betrouwbaarheid op de pagina zelf, en het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Hoewel een enkele op DNS gebaseerde reputatievermelding op zichzelf slechts een secundair signaal is, draagt dit bij aan de algehele voorzichtigheid wanneer het wordt gecombineerd met de phishingdetecties en de kennelijke imitatie van een merk door de site. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, gehost op Vercel-infrastructuur met een server-IP in de Verenigde Staten. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de pagina daadwerkelijk wordt beheerd door het merk dat zij lijkt te vertegenwoordigen.
DNSSEC is niet ondertekend, wat betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Het domein is meerdere jaren oud, maar omdat dit een gehost subdomein op een cloudplatform is, vormt de leeftijd van de bovenliggende registratie niet noodzakelijkerwijs een basis voor vertrouwen in de specifieke inhoud van de pagina. De belangrijkste technische zorg is niet de transportbeveiliging, maar de presentatie die kennelijk op imitatie is gericht in combinatie met phishingdetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?