brantal.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di brantal.vercel.app
brantal.vercel.app sembra essere un sottodominio ospitato su Vercel, una piattaforma di distribuzione cloud comunemente utilizzata per applicazioni web e hosting temporaneo di progetti. Al momento di questa scansione, la pagina visibile mostrava un messaggio minimale "Deployment Unavailable" invece di un sito web attivo, suggerendo che il contenuto ospitato potrebbe essere stato rimosso, disabilitato o non essere più accessibile pubblicamente.
In base ai dati di categorizzazione disponibili, il sottodominio è stato associato a classificazioni relative al phishing. Tuttavia, lo screenshot attuale non mostra una pagina di accesso operativa, una vetrina online o un portale di contenuti. Poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, l'operatore non è chiaramente identificabile dalla pagina stessa, e lo stato attuale sembra essere quello di una distribuzione inattiva o non disponibile piuttosto che di un servizio pubblico funzionante.
Valutazione sicurezza di brantal.vercel.app
I risultati della scansione indicano segnali di rischio elevato per questo sottodominio. Al momento di questa scansione, è stato segnalato da 18 su 91 motori di sicurezza, con più rilevamenti che descrivono l'URL come correlato al phishing o comunque dannoso. Inoltre, una fonte di classificazione web lo ha categorizzato come phishing. Sebbene la scansione malware non abbia identificato file dannosi nel contenuto limitato che era accessibile, tale risultato è qui meno convincente perché la pagina attualmente sembra non disponibile e potrebbe non esporre più il contenuto che ha attivato i rilevamenti precedenti.
I dati delle blacklist erano contrastanti. I principali database di minacce focalizzati sui contenuti non hanno riportato corrispondenze al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo tipo di inserimento è un segnale più debole per il rischio dei contenuti del sito web rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela. Anche la mancanza di contenuti attivi visibili nello screenshot non smentisce il più ampio consenso multi-engine sul phishing.
Dato il numero di rilevamenti di phishing, l'assegnazione della categoria phishing, l'assenza di un sito legittimo visibile e il punteggio di affidabilità molto basso fornito nel contesto della scansione, questo sottodominio può comportare rischi potenziali se dovesse tornare attivo o se fosse stato utilizzato di recente in una campagna di phishing. Sulla base di questi risultati, questo sito web può comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sottodominio è ospitato sull'infrastruttura di Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, il che indica che al momento del test era disponibile un trasporto cifrato. La sola validità del certificato non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing ospitate possono utilizzare HTTPS valido.
I dati WHOIS indicano che il dominio padre esiste da diversi anni, con registrazione tramite Tucows Domains Inc e nameserver che puntano a Vercel DNS. DNSSEC sembra non essere firmato. Il titolo della pagina e lo screenshot indicano che la distribuzione è attualmente non disponibile, il che può significare che il contenuto è stato rimosso o che il progetto è stato disabilitato dopo precedenti segnalazioni di abuso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?