fb-meta-verified-3658-five.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fb-meta-verified-3658-five.vercel.app
Ta witryna wydaje się przedstawiać jako strona weryfikacji konta lub firmy powiązana z Meta, używając tytułu „Meta Verified - Rewards for you” oraz sformułowań dotyczących miesięcznego rozliczania, kwalifikowalności reklamodawcy i procesu składania wniosku o niebieską odznakę. Układ strony, treść oraz odniesienia do Meta i Facebook sugerują, że próbuje ona naśladować oficjalny proces wsparcia konta lub weryfikacji, zamiast działać jako niezależna strona informacyjna.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie oficjalna domena należąca do Meta. Strona odwołuje się do zasobów i brandingu związanych z Meta/Facebook oraz zawiera wezwanie do „Submit request”, które może mieć na celu skłonienie użytkowników do podania danych konta lub firmy. Na zeskanowanej stronie nie ma wyraźnych oznak, że jest ona obsługiwana przez samo Meta, a sposób hostowania jest bardziej zgodny z landing page wdrożonym przez podmiot trzeci.
Ocena bezpieczeństwa fb-meta-verified-3658-five.vercel.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto treść strony i nazwa domeny ściśle przypominają branding Meta/Facebook, mimo że są hostowane na oddzielnej subdomenie vercel.app, co może wskazywać na próbę naśladowania znanej platformy. Tekst widoczny na zrzucie ekranu dotyczący weryfikacji, rozliczeń i wniosków o odznakę może być używany do stworzenia poczucia pilności lub wiarygodności w celu pozyskania wrażliwych informacji.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne kontrole blacklist związanych ze złośliwą treścią przedstawione tutaj były poza tym czyste w czasie tego skanu. Nie przeważa to jednak nad zgodnym stanowiskiem wielu silników wskazującym na phishing. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-27, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. DNSSEC nie jest włączony dla domeny, a nameservery wskazują na DNS zarządzany przez Vercel.
Z technicznego punktu widzenia strona wydaje się lekka i pobiera typowe zasoby frontendowe z zewnętrznych sieci dostarczania treści. W dostarczonym skanie plików nie oznaczono złośliwych plików, jednak użycie subdomeny wykorzystującej branding na ogólnej platformie hostingowej, w połączeniu z silnymi detekcjami phishingu z wielu silników bezpieczeństwa, stanowi istotny powód do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?