bc16.vercel.app
Categoria: Information Technology, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bc16.vercel.app
Il dominio bc16.vercel.app sembra essere un sottodominio ospitato su Vercel piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot, la pagina si presenta come un'interfaccia in stile ricompense "TikTok Bonus" che mostra un saldo, attività completate e un pop-up che dichiara un premio in denaro di $1,289.83. Il contenuto suggerisce un flusso promozionale o di richiesta di ricompensa piuttosto che un sito aziendale, mediatico o informativo convenzionale.
Non vi sono una chiara identità dell'operatore, informazioni sull'azienda o dettagli di branding visibili che verifichino in modo indipendente chi gestisce questa pagina. L'uso di un sottodominio generico su una piattaforma di cloud hosting, combinato con l'interfaccia a tema ricompense e la mancanza di segnali trasparenti sulla proprietà, può indicare una landing page temporanea destinata ad attirare clic o interazione da parte degli utenti.
Valutazione sicurezza di bc16.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno categorizzato come sospetto o correlato al phishing. Lo screenshot mostra inoltre una richiesta in stile premio con un timer per il conto alla rovescia e un ingente pagamento promesso, un modello comunemente associato a pagine ingannevoli di ricompensa o di raccolta di credenziali.
La scansione malware non ha identificato file dannosi durante questo controllo specifico, ma ciò non supera le più ampie rilevazioni correlate al phishing e la presentazione della pagina basata sull'ingegneria sociale. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo livello di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, il che significa che la connessione appare crittografata durante il transito. È ospitato sull'infrastruttura di Vercel e viene risolto tramite nameserver di Vercel. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio ospitato, l'età della registrazione principale non riflette necessariamente da quanto tempo il contenuto specifico della pagina è attivo.
DNSSEC sembra non essere firmato e lo stack web riportato è minimale, senza metadati sostanziali della pagina forniti. Da una prospettiva tecnica, la preoccupazione principale non è la validità del certificato, ma la combinazione di un deployment in stile usa e getta ospitato nel cloud, rilevazioni correlate al phishing e contenuti di ricompensa dall'aspetto ingannevole.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?