business-verification-mu.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de business-verification-mu.vercel.app
Este domínio parece alojar uma página apresentada como um portal de verificação de conta empresarial ou de recompensas relacionado com a Meta. O título visível da página, "Meta Verified - Rewards for you", e o texto na página fazem referência à elegibilidade empresarial, faturação, restrições de conta e a um fluxo de trabalho de "Submit request", sugerindo que o site se apresenta como um formulário de suporte de conta ou de verificação para anunciantes ou utilizadores empresariais.
Com base na estrutura do domínio, este não está alojado num domínio oficial pertencente à Meta, mas sim num subdomínio vercel.app, o que indica implementação através de uma plataforma de alojamento na cloud. A página também faz referência à marca Meta e inclui ligações para páginas de estilo político, o que pode ter como objetivo assemelhar-se a uma experiência legítima de suporte ou verificação da plataforma, em vez de um website informativo independente.
Avaliação de segurança de business-verification-mu.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o conteúdo da página parece imitar um fluxo de trabalho de verificação empresarial ou de recompensas da Meta, ao mesmo tempo que é servido a partir de um subdomínio de alojamento de terceiros, em vez de uma propriedade web oficial da Meta, o que pode ser consistente com comportamento de recolha de credenciais ou direcionamento de contas.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página amostrados, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam, de resto, limpas no momento verificado. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing proveniente de múltiplos motores de segurança. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com alojamento na infraestrutura da Vercel e um IP de servidor reportado nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece estar implementado como um subdomínio alojado, em vez de um domínio corporativo autónomo. O DNSSEC não está assinado.
De uma perspetiva técnica, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança. Uma preocupação notável aqui é a discrepância entre a aparente marca Meta da página e a localização real de alojamento num subdomínio vercel.app. A análise também assinalou uma inclusão numa blocklist de reputação de correio para o IP, embora este seja um sinal secundário e não estabeleça, por si só, comprometimento do website.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?