b-b-e.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di b-b-e.vercel.app
Questo dominio sembra essere una pagina ospitata su Vercel piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di condivisione di documenti o di accesso a file, progettata per assomigliare a un portale documenti OneDrive, con testo in lingua tedesca come "Dokument verfügbar" e un invito a visualizzare un file.
Il nome di dominio stesso, b-b-e.vercel.app, non sembra identificare un'organizzazione consolidata o un servizio ufficiale di proprietà di Microsoft. Piuttosto, appare come un sottodominio personalizzato su una piattaforma di cloud hosting. Il contenuto visibile suggerisce che la pagina possa essere destinata a persuadere i visitatori ad aprire o interagire con un documento condiviso, anziché fornire un sito web più ampio di tipo aziendale, mediatico o informativo.
Valutazione sicurezza di b-b-e.vercel.app
Questa pagina mostra diversi indicatori comunemente associati a campagne di raccolta di credenziali o di impersonificazione di marchi. Al momento di questa scansione, più motori di sicurezza hanno segnalato l'URL come phishing, ed era presente anche una voce in un database di minacce. Inoltre, la pagina imita visivamente un'interfaccia di condivisione documenti OneDrive pur essendo ospitata su un sottodominio vercel.app non correlato, il che può indicare un tentativo di assomigliare a un servizio affidabile senza utilizzare il suo dominio ufficiale.
Sebbene la scansione malware non abbia identificato file dannosi e l'IP del dominio non fosse elencato nelle blocklist di reputazione email controllate, questi segnali non superano le rilevazioni più forti relative al phishing e la presentazione ingannevole visibile nello screenshot. L'uso di uno script Cloudflare Turnstile può essere legittimo in alcuni contesti, ma su una pagina che sembra imitare un noto marchio di condivisione file, può anche far parte di un flusso di controllo dell'accesso utilizzato da campagne sospette.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, il che significa che la connessione appare crittografata durante il transito. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista dell'hosting, questa sembra essere una landing page leggera ospitata nel cloud piuttosto che una proprietà web completa e autonoma. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la principale preoccupazione tecnica non è il malware lato server; è l'apparente impersonificazione di un servizio affidabile di documenti cloud su un sottodominio non correlato, combinata con rilevazioni di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?