fbmetaporc-fbcasefb214792.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fbmetaporc-fbcasefb214792.vercel.app
Ta domena wydaje się być stroną hostowaną na Vercel, a nie samodzielną główną witryną internetową. Ciąg subdomeny zawiera odniesienia takie jak „fbmeta” i „fbcase”, co może sugerować próbę naśladowania lub nawiązania do przepływów związanych z kontem, sprawą lub pomocą techniczną Meta/Facebook. Na podstawie wzorca domeny i dostępnych danych kategoryzacyjnych strona wydaje się być powiązana z brandingiem o tematyce technologicznej, a jednocześnie może prezentować treści mające skłonić użytkownika do interakcji pod rozpoznawalną tożsamością platformy.
Konfiguracja hostingu wskazuje, że witryna została wdrożona za pośrednictwem infrastruktury chmurowej Vercel, która jest powszechnie używana do szybkiego wdrażania statycznych stron internetowych lub aplikacji webowych. Wskazane zasoby obejmują JavaScript, CSS, plik logo w stylu Meta oraz obraz recaptcha, co może wskazywać na lekką stronę docelową zaprojektowaną tak, aby przypominała interfejs logowania, weryfikacji lub przeglądu konta, a nie pełnoprawną witrynę firmową.
Na podstawie dostępnych klasyfikacji wiele źródeł kategoryzacji stron internetowych powiązało tę domenę z phishingiem lub działaniami związanymi z oszustwami w czasie tego skanowania.
Ocena bezpieczeństwa fbmetaporc-fbcasefb214792.vercel.app
Ta domena została oznaczona przez 20 z 91 silników bezpieczeństwa, co stanowi silny sygnał konsensusu, a nie odosobniony wynik heurystyczny. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Sama nazwa domeny bardzo przypomina terminologię związaną z Meta/Facebook i może być sobowtórem mającym sprawiać wrażenie powiązania z tą marką, co zwiększa prawdopodobieństwo zwodniczego użycia.
Dane ze skanowania pod kątem malware wykazały jeden podejrzany plik JavaScript, chociaż samo to ustalenie miałoby niższy poziom pewności bez szerszego potwierdzenia. W tym przypadku jednak podejrzany plik występuje obok znaczących wielosilnikowych wykryć phishingu, co istotnie wzmacnia obawy. Chociaż główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w momencie przeglądu, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrożności, a nie podstawowym dowodem nadużyć związanych z witryną.
Opublikowany wynik zaufania dołączony do tego skanu jest bardzo niski, a szerszy wzorzec wykryć jest zgodny z tą oceną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Google Trust Services, a data wygaśnięcia certyfikatu jest podana jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Wzorzec nameserverów również jest zgodny z DNS zarządzanym przez Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz wskaźniki reputacyjne i behawioralne dotyczące hostowanej treści. Skan zidentyfikował jeden podejrzany plik JavaScript oraz silną koncentrację wykryć związanych z phishingiem w różnych silnikach bezpieczeństwa, co sugeruje, że ryzyko jest bardziej prawdopodobnie związane z celem strony i treściami socjotechnicznymi niż z konfiguracją bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?