2025-beta.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 2025-beta.vercel.app
Il dominio 2025-beta.vercel.app sembra ospitare una pagina web presentata come un portale di accesso all'internet banking personale con il marchio "BHD | Personal." Lo screenshot mostra un modulo in lingua spagnola per nome utente e password, una richiesta di recupero della password e un collegamento che fa riferimento all'internet banking aziendale, suggerendo che la pagina stia tentando di assomigliare a un punto di accesso al banking online.
In base alla struttura del sottodominio, questa pagina è ospitata sulla piattaforma app di Vercel piuttosto che su un dominio bancario dedicato di proprietà del marchio. Il titolo "BHD - IBP" e il marchio visibile indicano che la pagina potrebbe prendere di mira gli utenti di un istituto finanziario o tentare di imitarne uno, ma i dati di scansione disponibili non identificano con certezza l'operatore.
Valutazione sicurezza di 2025-beta.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o dannoso. Inoltre, un'importante voce in un database di minacce ha contrassegnato la pagina per attività di social-engineering e un'altra fonte di blacklist ha restituito una generica segnalazione di oggetto dannoso. Sebbene la scansione antimalware a livello di file non abbia rilevato payload dannosi nei file campionati, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i più ampi riscontri reputazionali.
Anche il contenuto della pagina stessa desta preoccupazione: sembra imitare un'esperienza di accesso bancario pur operando da un sottodominio di hosting generico anziché da un apparente dominio bancario ufficiale. Questa discrepanza può indicare l'intento di raccogliere credenziali o un altro uso ingannevole. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota come cautela minore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è ospitato su infrastruttura Vercel, con il server web identificato come Vercel. La validità del certificato indica che al momento del test era disponibile un trasporto cifrato, ma il solo HTTPS non verifica che la pagina sia legittima o affidabile.
DNSSEC sembra non firmato e il sito è servito da un IP ospitato da Vercel negli Stati Uniti utilizzando nameserver gestiti da Vercel. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione più forte qui riguarda l'apparente comportamento della pagina in stile phishing e i rilevamenti reputazionali da parte di più motori, piuttosto che codice di exploit o binari malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?