reoahf6k11-0920c60ff6.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de reoahf6k11-0920c60ff6.vercel.app
Este domínio parece alojar um site de página única apresentado como “Meta Verified - Rewards for you”, alegando oferecer assistência relacionada com faturação ou verificação para anunciantes na Meta. A página faz referência a um “Verified Blue Badge Request Guide”, a um ID de ticket e a um botão de chamada para ação com o rótulo “Submit request”, o que sugere que foi concebida para levar os visitantes a fornecer informações de conta ou de empresa.
Com base na estrutura do domínio, este não é um endereço web oficial pertencente à Meta, mas sim um subdomínio alojado na Vercel, uma plataforma de implementação na cloud comummente utilizada para sites estáticos e aplicações web. O rótulo do subdomínio, com aspeto aleatório, e a imagem de marca da página em torno da Meta podem indicar que o site está a tentar assemelhar-se a um fluxo legítimo de suporte de conta ou de verificação, em vez de funcionar como um negócio independente ou um site informativo.
Avaliação de segurança de reoahf6k11-0920c60ff6.vercel.app
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento da análise. Foi assinalada por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-la como phishing ou maliciosa. Além disso, o conteúdo da página parece imitar a imagem de marca da Meta enquanto está alojado num subdomínio vercel.app não relacionado, o que pode indicar uma tentativa de recolher credenciais ou outras informações sensíveis ao assemelhar-se a um serviço de confiança.
A análise de ficheiros de malware não identificou ficheiros maliciosos nos recursos da página amostrados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, de resto, limpas no momento verificado. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse problema menor de reputação é superado pelas deteções mais fortes de phishing por múltiplos motores e pela aparente imitação de marca da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.195 nos Estados Unidos. Utiliza um certificado TLS válido emitido pela Google Trust Services, com a expiração do certificado indicada como 2026-11-26. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Do ponto de vista da aplicação web, a página parece leve e maioritariamente estática, carregando JavaScript, CSS, ícones e recursos de localização a partir do seu próprio host, juntamente com recursos comuns de CDN. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas a legitimidade técnica do HTTPS e do alojamento convencional não deve ser tomada como prova de fiabilidade, uma vez que páginas de phishing também podem ser implementadas em plataformas cloud reputadas com certificados válidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?