verified-register-blue-tick.vercel.app
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de verified-register-blue-tick.vercel.app
Este website parece apresentar-se como uma página de destino Meta Verified para empresas, promovendo a verificação para Facebook, Instagram e WhatsApp. O título da página, a identidade visual, as imagens e o texto imitam todos os materiais de marketing da Meta for Business e incentivam os visitantes a enviar um pedido relacionado com um selo azul verificado.
Avaliação de segurança de verified-register-blue-tick.vercel.app
Vários motores de segurança independentes assinalaram este domínio como phishing no momento desta análise, com 10 em 91 deteções. Várias fontes de classificação web também o categorizaram como phishing ou relacionado com fraude, o que é um forte sinal de alerta. A página imita visualmente a identidade da Meta enquanto opera a partir de um subdomínio vercel.app em vez de um domínio oficial pertencente à Meta, o que pode indicar uma tentativa de se assemelhar a uma página legítima de verificação empresarial.
A análise de malware mostrou uma deteção suspeita de baixa confiança na própria página, e o endereço IP do domínio está listado numa blocklist de reputação de email. Embora uma única listagem de reputação baseada em DNS seja, por si só, apenas um sinal secundário, contribui para a cautela geral quando combinada com as deteções de phishing e com a aparente imitação de marca do site. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, alojado na infraestrutura da Vercel com um IP de servidor nos Estados Unidos. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que a página seja genuinamente operada pela marca que aparenta representar.
O DNSSEC não está assinado, o que significa que as respostas DNS não parecem ter proteção de validação DNSSEC. O domínio tem vários anos, mas, como se trata de um subdomínio alojado numa plataforma cloud, a antiguidade do registo principal não estabelece necessariamente confiança para o conteúdo específico da página. A principal preocupação técnica não é a segurança do transporte, mas sim a apresentação aparentemente ao estilo de personificação combinada com deteções de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?