business-verification-mu.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis business-verification-mu.vercel.app
Wygląda na to, że ta domena hostuje stronę stylizowaną na portal weryfikacji konta firmowego lub portal nagród związany z Meta. Widoczny tytuł strony „Meta Verified - Rewards for you” oraz tekst na stronie odnoszą się do kwalifikowalności firmy, fakturowania, ograniczeń konta i procesu „Submit request”, co sugeruje, że witryna przedstawia się jako formularz wsparcia konta lub weryfikacji dla reklamodawców albo użytkowników biznesowych.
Na podstawie struktury domeny nie jest to hostowane w oficjalnej domenie należącej do Meta, lecz w subdomenie vercel.app, co wskazuje na wdrożenie za pośrednictwem platformy hostingu chmurowego. Strona odwołuje się również do brandingu Meta i zawiera odnośniki do stron w stylu polityk, co może mieć na celu upodobnienie jej do legalnego środowiska wsparcia platformy lub weryfikacji, a nie do niezależnej witryny informacyjnej.
Ocena bezpieczeństwa business-verification-mu.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto treść strony wydaje się naśladować proces weryfikacji biznesowej Meta lub proces nagród, podczas gdy jest udostępniana z subdomeny hostingu zewnętrznego zamiast z oficjalnej właściwości internetowej Meta, co może być zgodne z działaniami ukierunkowanymi na wyłudzanie danych uwierzytelniających lub atakowanie kont.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były poza tym czyste w sprawdzanym czasie. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny figurował również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z hostingiem w infrastrukturze Vercel i zgłoszonym adresem IP serwera w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel i wygląda na wdrożoną jako hostowana subdomena, a nie samodzielna domena korporacyjna. DNSSEC jest niepodpisany.
Z technicznego punktu widzenia samej obecności HTTPS nie należy traktować jako sygnału zaufania. Istotnym problemem jest tutaj rozbieżność między pozornym brandingiem Meta na stronie a rzeczywistą lokalizacją hostingu w subdomenie vercel.app. W skanie odnotowano również wpis adresu IP na liście blokad reputacji poczty, chociaż jest to sygnał drugorzędny i sam w sobie nie potwierdza naruszenia witryny internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?