fb-meta-verified-83952.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fb-meta-verified-83952.vercel.app
Ta domena wydaje się hostować stronę przedstawiającą się jako portal weryfikacyjny Meta for Business, wykorzystujący branding Meta oraz język związany z weryfikacją firm na Facebook, Instagram i WhatsApp. Tytuł strony i widoczna treść odnoszą się do „Meta Verified for businesses”, a zrzut ekranu pokazuje dopracowaną stronę docelową z elementami stylistycznymi w stylu Meta, motywem odznaki weryfikacyjnej oraz wezwaniem do działania „Submit Request”.
Jednak sama domena jest subdomeną w vercel.app, a nie oficjalną domeną należącą do Meta. Na podstawie wzorca nazewnictwa „fb-meta-verified-83952” oraz treści strony wydaje się, że ma ona przypominać stronę weryfikacji konta lub wsparcia biznesowego powiązaną z platformami Meta. Tego rodzaju konfiguracja może być wykorzystywana do naśladowania doświadczenia legalnej marki, a nie do działania jako niezależna strona biznesowa.
Ocena bezpieczeństwa fb-meta-verified-83952.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście w związku z aktywnością typu social-engineering, co jest silnym wskaźnikiem, że strona może próbować zbierać dane uwierzytelniające lub inne informacje wrażliwe pod pozorem zaufanej marki.
Treść strony również budzi obawy, ponieważ domena ściśle naśladuje branding Meta, korzystając jednocześnie z subdomeny hostowanej przez podmiot trzeci zamiast z oficjalnej właściwości internetowej Meta. Sformułowania, grafika oraz odniesienia do Facebook, Instagram i WhatsApp mogą sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z legalną stroną weryfikacyjną Meta. Skan pod kątem malware wykazał jedynie ogólną podejrzaną heurystykę dla jednego skanowanego elementu, ale ten sygnał o niższym poziomie pewności jest przyćmiony przez szerszy konsensus dotyczący phishingu. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co stanowi drobny dodatkowy sygnał ostrzegawczy, a nie główny powód do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem we wrześniu 2026. Obecność HTTPS może pomagać szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza legalności. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury wygląda to na hostowaną stronę docelową na platformie wdrożeń chmurowych, a nie dedykowaną domenę korporacyjną. Użycie subdomeny vercel.app dla strony naśladującej dużą markę jest istotnym technicznym sygnałem ostrzegawczym, zwłaszcza w połączeniu z klasyfikacjami phishingowymi i wpisami dotyczącymi social-engineering zaobserwowanymi w czasie skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?