campaingofficial.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di campaingofficial.vercel.app
Questo dominio sembra ospitare una landing page in stile promozionale intitolata "TikTok Bonus" che afferma che un utente ha completato attività e accumulato un saldo in denaro. In base allo screenshot e alle risorse della pagina, il sito si presenta come una pagina di ricompense o pagamento collegata ad attività sui social media, con riferimenti a marchi di pagamento e a un endpoint di checkout. Il testo e il layout suggeriscono che potrebbe essere progettato per incoraggiare gli utenti a proseguire verso un flusso di prelievo o riscatto.
Il sito è servito da un sottodominio su Vercel anziché da un evidente dominio ufficiale di proprietà di TikTok. La stringa di dominio "campaingofficial" sembra imitare il branding ufficiale di una campagna, il che potrebbe dare ai visitatori l'impressione di una promozione autorizzata. In base al contenuto della pagina disponibile, l'operatore non è chiaramente identificato nella pagina, e la configurazione di hosting suggerisce che potrebbe trattarsi di un progetto distribuito da un utente piuttosto che di un sito web aziendale principale.
Valutazione sicurezza di campaingofficial.vercel.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e più fonti di classificazione web lo hanno categorizzato come phishing. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering. Lo screenshot mostra anche un'interfaccia di richiesta ricompensa che utilizza il nome TikTok mentre opera da un sottodominio di terze parti, il che può indicare un tentativo di imitare un marchio o una promozione riconoscibile.
La scansione dei file malware non ha rilevato file dannosi nel contenuto campionato, ma ciò non prevale sui segnali più ampi legati al phishing. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un indicatore più debole ma aggiunge comunque un certo livello di cautela. Considerati nel loro insieme, insieme al punteggio di affidabilità molto basso, alla mancanza di ranking e al design della pagina basato su incentivi, questi risultati suggeriscono un rischio significativo di comportamento ingannevole al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-26. È ospitato sull'infrastruttura di Vercel e viene risolto nell'indirizzo IP 64.29.17.131 negli Stati Uniti. Anche i nameserver puntano a DNS gestiti da Vercel.
DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nessun file dannoso è stato segnalato nella scansione dei file disponibile, e in quel set di scansione non sono stati riportati link esterni o iframe segnalati. Tuttavia, la pulizia tecnica delle risorse della pagina dovrebbe essere valutata alla luce delle classificazioni di phishing più forti e delle segnalazioni di social engineering osservate al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?