campoequipment.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di campoequipment.vercel.app
Il dominio campoequipment.vercel.app sembra essere ospitato su Vercel e utilizza una struttura a sottodominio anziché un dominio autonomo con marchio proprio. In base al titolo della pagina e allo screenshot, il sito si presenta come una pagina di condivisione documenti in stile Microsoft/OneDrive che afferma che un utente ha condiviso un PDF intitolato “Business Project Proposal and Payment Supporting Document - Sept. 2026” e invita il visitatore ad accedere con un account Microsoft.
Il contenuto visibile non sembra corrispondere al nome di dominio “campoequipment”, né suggerisce una relazione ufficiale con Microsoft. Al contrario, la pagina imita un flusso di accesso a documenti cloud, inclusi elementi di branding Microsoft, un codice di verifica e una richiesta di accesso. In base al contenuto disponibile, la pagina potrebbe essere destinata a persuadere i visitatori a inserire le credenziali dell’account con il pretesto di visualizzare un file condiviso.
Valutazione sicurezza di campoequipment.vercel.app
Questo dominio è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, il contenuto della pagina stessa assomiglia molto a una schermata di accesso per la condivisione di documenti Microsoft/OneDrive pur essendo ospitato su un sottodominio vercel.app non correlato, un modello comunemente associato a pagine di raccolta di credenziali. La combinazione di un ampio rilevamento da parte di più motori e della richiesta di accesso visibilmente in stile impersonificazione costituisce un indicatore di rischio significativo.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio, e la scansione malware non ha rilevato file dannosi nei file limitati sottoposti a scansione. Tuttavia, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, tale segnale secondario è superato dai più forti indicatori di phishing derivanti dal contenuto della pagina e dal consenso di più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato ad accedere o a inviare informazioni dell’account.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel, con il server web identificato come Vercel e nameserver sotto vercel-dns-3.com. Il dominio ha diversi anni in termini di registrazione, ma opera come sottodominio ospitato su una piattaforma cloud piuttosto che come dominio aziendale dedicato.
DNSSEC sembra non essere firmato. Nessun file dannoso, link esterno o iframe è stato identificato nei dati limitati della scansione forniti, ma l’assenza di tali elementi non compensa la preoccupazione più forte sollevata dall’apparente richiesta di credenziali a tema Microsoft della pagina su un hosting non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?