qdfozpa98mqmbqp6trvzxf6kjny22kjlhfb13-cg14v.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis qdfozpa98mqmbqp6trvzxf6kjny22kjlhfb13-cg14v.vercel.app
Ta domena wydaje się być stroną hostowaną na Vercel, a nie samodzielną markową witryną internetową. Długi, losowo wyglądający ciąg subdomeny oraz widoczna zawartość strony sugerują, że została skonfigurowana jako jednostronicowa strona docelowa o pojedynczym przeznaczeniu, a nie jako utrwalona witryna biznesowa lub informacyjna. Na podstawie zrzutu ekranu przedstawia się jako strona „Meta Privacy Center” i wyświetla powiadomienie „Policy violation” powiązane z formularzem odwołania oznaczonym marką Facebook.
Strona wydaje się zaprojektowana do zbierania danych osobowych i informacji związanych z kontem, w tym imienia i nazwiska, prywatnego adresu e-mail, służbowego adresu e-mail, numeru telefonu, nazwy strony oraz dodatkowych szczegółów. Chociaż naśladuje układ i styl identyfikacji wizualnej legalnego portalu wsparcia konta lub przeglądu zasad, lokalizacja hostingu i schemat nazewnictwa domeny nie wydają się zgodne z oficjalną własnością internetową należącą do Meta lub Facebook.
Dostępne dane kategoryzacyjne również wiążą tę witrynę z klasyfikacjami dotyczącymi phishingu i oszustw, podczas gdy jedno źródło klasyfikacji stron internetowych oznaczyło ją jako media społecznościowe. Łącznie strona wydaje się formularzem do pozyskiwania poświadczeń lub informacji o tematyce mediów społecznościowych, który może próbować podszywać się pod dobrze znaną platformę.
Ocena bezpieczeństwa qdfozpa98mqmbqp6trvzxf6kjny22kjlhfb13-cg14v.vercel.app
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a wiele niezależnych detekcji opisywało ją jako phishingową lub złośliwą. Ponadto zrzut ekranu pokazuje stronę, która wydaje się naśladować identyfikację wizualną Meta/Facebook, jednocześnie prosząc odwiedzających o przesłanie danych osobowych i firmowych w odpowiedzi na rzekome naruszenie zasad. Taka kombinacja jest powszechnie kojarzona z kampaniami wyłudzania kont lub podszywania się.
Skan malware również zgłosił podejrzane ustalenia w 4 przeskanowanych plikach, chociaż te detekcje miały charakter ogólny, a nie były powiązane z nazwaną rodziną malware. Wyniki blacklist były mieszane: główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych były czyste w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż wielosilnikowe detekcje phishingu, ale nadal dodaje niewielki element ostrożności.
Najpoważniejszą obawą jest tutaj pozorne podszywanie się pod Meta/Facebook w nieoficjalnej subdomenie Vercel, w połączeniu z szerokimi detekcjami związanymi z phishingiem oraz opartym na formularzu zbieraniem informacji o użytkownikach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na Vercel i wskazuje na adres IP 216.198.79.67, przy czym hosting przypisano do CYPRESS COMMUNICATIONS, LLC w Cleveland, United States. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-09-26. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że strona jest godna zaufania ani oficjalnie powiązana z marką, którą wyświetla.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena używa nameserverów Vercel i wydaje się opierać na zasobach statycznych oraz plikach JavaScript, w tym skrypcie związanym z przekierowaniem odnotowanym w skanie. Z perspektywy technicznego ryzyka głównym problemem nie jest naruszone bezpieczeństwo transmisji, lecz pozorne wykorzystanie hostowanej w chmurze subdomeny i markowego formularza internetowego w sposób, który może ułatwiać phishing.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?