airbnb-clone-ayush.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di airbnb-clone-ayush.vercel.app
Questo dominio sembra ospitare un'applicazione web a tema viaggi presentata come un "Airbnb Clone by Ayush Tomar." In base al titolo della pagina, allo screenshot e all'interfaccia visibile, sembra trattarsi di un progetto portfolio, demo o replica che imita il layout e lo stile di branding di Airbnb piuttosto che di una piattaforma di viaggi indipendente con una propria identità distinta. Il sito mostra annunci in stile alloggio, filtri per categoria, prezzi per notte ed elementi di branding strettamente associati al noto marketplace di alloggi.
Il dominio è ospitato su un sottodominio Vercel anziché su un dominio principale dedicato del brand, cosa comunemente riscontrata per progetti di sviluppo, prototipi e distribuzioni personali. Il riferimento visibile a "Created by Ayush" e il dominio personale collegato suggeriscono che possa essere gestito da uno sviluppatore individuale che presenta un progetto clone. Anche così, l'uso del nome e della presentazione visiva di un famoso brand di viaggi può creare confusione per i visitatori, che potrebbero scambiarlo per un servizio ufficiale o affiliato.
Valutazione sicurezza di airbnb-clone-ayush.vercel.app
Questo sito web mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 19 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi, sebbene un fornitore lo abbia categorizzato nell'ambito dei viaggi. Inoltre, il nome di dominio e la presentazione della pagina somigliano molto al branding di Airbnb e descrivono esplicitamente il sito come un clone di Airbnb, il che può indicare una pagina sosia che potrebbe indurre gli utenti a credere che sia collegata alla nota piattaforma di viaggi quando potrebbe non esserlo.
La scansione malware non ha rilevato file dannosi nei contenuti campionati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era presente in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che vale comunque la pena di segnalare. Considerato il sostanziale consenso multi-engine sul phishing e la forte somiglianza con un importante brand consumer, questi risultati prevalgono sulla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è ospitato su infrastruttura Vercel con il server situato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito come una moderna applicazione JavaScript, probabilmente usando un framework che serve bundled static chunks e route di immagini ottimizzate.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione malware fornita non sono stati segnalati file dannosi né external link contrassegnati, ma la configurazione di hosting su una piattaforma cloud condivisa e i forti rilevamenti correlati al phishing suggeriscono che segnali di legittimità tecnica come HTTPS da soli non dovrebbero essere considerati una prova di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?