fb-meta-verified-3658-five.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fb-meta-verified-3658-five.vercel.app
Este website aparenta apresentar-se como uma página de verificação de conta ou de empresa relacionada com a Meta, usando o título "Meta Verified - Rewards for you" e linguagem sobre faturação mensal, elegibilidade de anunciantes e um processo de pedido de selo azul. A disposição da página, a redação e as referências à Meta e ao Facebook sugerem que está a tentar imitar um fluxo oficial de apoio à conta ou de verificação, em vez de funcionar como um site informativo independente.
Com base na estrutura do domínio, este é um subdomínio alojado na Vercel e não um domínio oficial pertencente à Meta. A página faz referência a recursos e branding associados à Meta/Facebook e inclui uma chamada para "Submit request", que pode destinar-se a levar os utilizadores a fornecer dados da conta ou da empresa. Não há indicação clara na página analisada de que seja operada pela própria Meta, e o padrão de alojamento é mais consistente com uma landing page implementada por terceiros.
Avaliação de segurança de fb-meta-verified-3658-five.vercel.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo da página e a nomenclatura do domínio assemelham-se de perto ao branding da Meta/Facebook, estando ao mesmo tempo alojados num subdomínio vercel.app separado, o que pode indicar uma tentativa de imitar uma plataforma bem conhecida. O texto visível na captura de ecrã sobre verificação, faturação e pedidos de selo pode ser usado para criar urgência ou aparência de legitimidade com o objetivo de recolher informações sensíveis.
A análise de malware não identificou ficheiros maliciosos nos recursos de página amostrados, e as principais verificações de listas negras de malware de conteúdo aqui apresentadas estavam, de resto, limpas no momento desta análise. No entanto, isso não se sobrepõe ao consenso de phishing entre vários motores. O endereço IP do domínio também consta numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-27, o que significa que a ligação aparenta estar encriptada em trânsito. O DNSSEC não está ativado para o domínio, e os nameservers apontam para DNS gerido pela Vercel.
De uma perspetiva técnica, a página aparenta ser leve e obtém recursos frontend comuns a partir de redes externas de distribuição de conteúdos. Não foram assinalados ficheiros maliciosos na análise de ficheiros fornecida, mas a utilização de um subdomínio com branding numa plataforma de alojamento genérica, combinada com fortes deteções de phishing por vários motores de segurança, é uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?