xwtitucidh-828def1d95.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xwtitucidh-828def1d95.vercel.app
Ta domena wydaje się hostować stronę stylizowaną na powiadomienie dotyczące konta „Meta Verified” lub rozliczeń, przedstawiającą się jako proces nagród lub weryfikacji dla reklamodawców. Zrzut ekranu pokazuje oznakowanie i sformułowania związane z Meta, w tym odniesienia do miesięcznego fakturowania, ograniczeń konta oraz działania „Submit request”, co sugeruje, że strona próbuje skłonić użytkownika do interakcji pod pozorem procesu wsparcia konta lub weryfikacji.
Strona jest udostępniana z subdomeny w vercel.app, a nie z oczywiście oficjalnej domeny należącej do Meta. Na podstawie tytułu strony, układu i treści nie wydaje się ona reprezentować niezależnej firmy ani serwisu informacyjnego; zamiast tego wygląda na jednostronicową stronę docelową o jednym celu, która może naśladować proces wsparcia lub weryfikacji znanej platformy.
Ocena bezpieczeństwa xwtitucidh-828def1d95.vercel.app
Ta witryna wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały stronę jako phishingową lub złośliwą. Ponadto widoczna treść ściśle naśladuje oznakowanie Meta i przedstawia komunikat dotyczący weryfikacji lub nagród, który może zachęcać użytkowników do przesyłania informacji związanych z kontem. Użycie losowo wyglądającej subdomeny na platformie hostingowej strony trzeciej, zamiast oficjalnej domeny Meta, dodatkowo zwiększa obawy, że strona może próbować upodobnić się do legalnej usługi.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w czasie przeglądu. Nie przeważa to jednak nad silniejszym konsensusem związanym z phishingiem pochodzącym od wielu silników bezpieczeństwa oraz nad widocznym podszywaniem się strony pod dużą markę. Adres IP domeny jest również wymieniony na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, jest hostowana w infrastrukturze Vercel, a serwer WWW jest zidentyfikowany jako Vercel, z adresem IP zlokalizowanym w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel i wydaje się być wdrożona jako hostowana podstrona, a nie samodzielna domena korporacyjna. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć tej dodatkowej ochrony integralności.
Z technicznego punktu widzenia strona ładuje typowe zasoby statyczne i zewnętrzne biblioteki, a skan malware nie oznaczył żadnego z 31 przeskanowanych plików. Mimo to prawidłowy HTTPS i czyste zasoby statyczne same w sobie nie potwierdzają legalności, zwłaszcza gdy treść strony wydaje się naśladować przepływ weryfikacji konta dużej marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?