henvdo7xze-cb6c75f178.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de henvdo7xze-cb6c75f178.vercel.app
Este domínio parece alojar um site de página única apresentado como “Meta Verified - Rewards for you.” Com base no título da página, no texto visível e nos elementos de branding na captura de ecrã, parece alegar que os utilizadores empresariais podem ser elegíveis para faturação mensal ou assistência de conta relacionada com verificação ligada ao ecossistema publicitário da Meta. A página inclui um número de ticket, texto explicativo sobre revisão de conta e um botão “Submit request”, o que sugere que foi concebida para incentivar a interação do utilizador em vez de fornecer conteúdo informativo amplo.
O próprio domínio é um subdomínio aleatório em vercel.app, e não uma propriedade web obviamente oficial pertencente à Meta. Essa configuração pode indicar uma landing page temporária ou rapidamente implementada, alojada numa plataforma cloud. Embora a página faça referência à Meta e inclua ligações para recursos de terceiros bem conhecidos e destinos relacionados com a Meta, os dados disponíveis não indicam que este subdomínio seja operado pela Meta. Com base no padrão do domínio e na apresentação da página, parece tratar-se de uma landing page de estilo de personificação, e não de um portal oficial de suporte corporativo.
Avaliação de segurança de henvdo7xze-cb6c75f178.vercel.app
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma listagem numa importante base de dados de ameaças identificou a página por atividade de engenharia social, o que é um forte indicador, porque essas listagens estão normalmente associadas a roubo de credenciais, pedidos de conta enganosos ou campanhas de personificação de marca.
O conteúdo da página também suscita preocupação. A captura de ecrã mostra um site apresentado como uma página de verificação ou recompensas relacionada com a Meta, mas está alojado num subdomínio vercel.app de aspeto aleatório, em vez de num domínio Meta claramente oficial. Essa semelhança com uma grande marca, combinada com um apelo à ação a pedir ao visitante que submeta um pedido, pode indicar uma tentativa de imitar um fluxo de trabalho legítimo de suporte de conta. O próprio resumo da análise de malware não reportou ficheiros assinalados, mas também atribuiu etiquetas genéricas de objeto malicioso a numerosos recursos internos; essas etiquetas heurísticas são, por si só, menos persuasivas do que o consenso mais amplo de phishing entre múltiplos motores.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de email. Por si só, isso seria um sinal relativamente fraco, mas aqui surge juntamente com deteções substanciais relacionadas com phishing e uma listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada para o final de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, o que é consistente com a implementação numa plataforma de alojamento cloud. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas não verifica, por si só, que a página seja fidedigna ou oficialmente afiliada à marca a que faz referência.
Do ponto de vista da postura de segurança, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio tem vários anos, mas, como se trata de um subdomínio vercel.app, a antiguidade do registo principal não reflete necessariamente a antiguidade ou legitimidade da página específica alojada. A combinação de infraestrutura alojada na cloud, nomes genéricos de recursos internos e deteções orientadas para phishing sugere que a página pode ter sido implementada como um site de campanha descartável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?