verified-register-blue-tick.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis verified-register-blue-tick.vercel.app
Ta witryna wydaje się przedstawiać jako strona docelowa Meta Verified dla firm, promująca weryfikację dla Facebook, Instagram i WhatsApp. Tytuł strony, branding, grafiki i tekst naśladują materiały marketingowe Meta for Business i zachęcają odwiedzających do przesłania zgłoszenia dotyczącego zweryfikowanej niebieskiej odznaki.
Ocena bezpieczeństwa verified-register-blue-tick.vercel.app
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę jako phishing w czasie tego skanowania, z 10 wykryciami na 91. Wiele źródeł klasyfikacji stron internetowych również skategoryzowało ją jako phishing lub związaną z oszustwami, co stanowi silny sygnał ostrzegawczy. Strona wizualnie naśladuje branding Meta, działając jednocześnie w subdomenie vercel.app zamiast w oficjalnej domenie należącej do Meta, co może wskazywać na próbę upodobnienia się do legalnej strony weryfikacji firm.
Skanowanie pod kątem malware wykazało na samej stronie podejrzane ustalenie o niskim poziomie pewności, a adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS sam w sobie jest jedynie sygnałem wtórnym, zwiększa on ogólną ostrożność w połączeniu z wykryciami phishingu i widocznym naśladowaniem marki przez witrynę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, jest hostowana w infrastrukturze Vercel z adresem IP serwera w Stanach Zjednoczonych. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że strona jest rzeczywiście obsługiwana przez markę, którą sprawia wrażenie reprezentować.
DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. Domena ma kilka lat, ale ponieważ jest to hostowana subdomena na platformie chmurowej, wiek nadrzędnej rejestracji nie musi koniecznie stanowić podstawy zaufania do konkretnej zawartości strony. Główna obawa techniczna nie dotyczy bezpieczeństwa transmisji, lecz widocznej prezentacji w stylu podszywania się w połączeniu z wykryciami phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?