aheruw1.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di aheruw1.vercel.app
Il dominio aheruw1.vercel.app sembra essere una pagina ospitata sulla piattaforma app di Vercel piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot, si presenta come una pagina "Adobe Reader PDF Viewer" che offre accesso a un "Shared Document" e invita il visitatore a reinserire un codice di accesso. Questo tipo di layout è comunemente usato per flussi di condivisione o accesso a documenti, sebbene la pagina non mostri una chiara titolarità organizzativa né i normali dettagli dell'editore.
Valutazione sicurezza di aheruw1.vercel.app
Diversi motori di sicurezza indipendenti hanno segnalato questo URL come phishing al momento di questa scansione, con 19 rilevamenti su 91. Lo screenshot mostra anche un'interfaccia a tema documentale che utilizza branding correlato ad Adobe e una richiesta di reinserire un codice di accesso, il che potrebbe essere coerente con tattiche di raccolta di credenziali o di social engineering piuttosto che con un portale documentale standard. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota.
La scansione dei file malware non ha rilevato file dannosi nel contenuto limitato che è stato controllato, e i controlli dei principali database di minacce qui mostrati erano per il resto puliti al momento della scansione. Tuttavia, il consenso multi-engine sul phishing e la presentazione della pagina in stile impersonificazione sono indicatori più forti rispetto alla sola scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare crittografata durante il transito, ma il solo HTTPS non verifica la legittimità del contenuto della pagina. Il dominio utilizza nameserver di Vercel e sembra essere un sottodominio ospitato piuttosto che un dominio aziendale dedicato.
DNSSEC non è firmato, quindi le risposte DNS non sembrano avere la protezione di convalida DNSSEC. Nessun link esterno o iframe dannoso è stato segnalato nei dati della scansione forniti, e sono state referenziate solo due risorse esterne, ma la configurazione tecnica complessiva è coerente con una landing page ospitata leggera che potrebbe essere distribuita rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?