cancelcardiffbahora.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cancelcardiffbahora.vercel.app
Questo dominio sembra ospitare una pagina in lingua spagnola che si presenta come un servizio digitale di gestione o cancellazione di assicurazioni relativo a Cardiff e Bancolombia. Il titolo della pagina e il contenuto visibile fanno riferimento a “Seguros Cardiff | Bancolombia”, e lo screenshot mostra elementi di branding associati a Bancolombia e BNP Paribas Cardif, insieme a inviti a gestire o annullare online un prodotto assicurativo.
Il sito è ospitato su un sottodominio vercel.app anziché su un apparente dominio aziendale ufficiale di una banca o di un assicuratore. In base alla stringa del dominio, ai metadati della pagina e al branding mostrato nello screenshot, sembra rivolgersi a utenti che cercano di gestire servizi finanziari o assicurativi. Questa combinazione può essere coerente con un microsito promozionale, ma può anche assomigliare al tipo di configurazione talvolta utilizzato in campagne di impersonificazione o raccolta di credenziali.
Valutazione sicurezza di cancelcardiffbahora.vercel.app
Questo dominio è stato segnalato da 18 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, la pagina presenta visivamente branding bancario e assicurativo pur operando da un sottodominio di hosting di terze parti, il che potrebbe non essere coerente con il modo in cui le principali istituzioni finanziarie pubblicano tipicamente le pagine di servizio rivolte ai clienti. Questa discrepanza può aumentare il rischio che i visitatori lo scambino per un portale di servizio ufficiale.
La scansione dei file malware non ha identificato file dannosi e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, una scansione dei file pulita non prevale su un forte consenso multi-engine di phishing, soprattutto per pagine che possono fare affidamento sull'ingegneria sociale piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è ospitato su infrastruttura Vercel con nameserver che puntano a Vercel DNS. La validità del certificato indica che è disponibile un trasporto cifrato, ma HTTPS da solo non verifica che l'operatore sia l'organizzazione legittima rappresentata dal branding della pagina.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio è relativamente vecchio per una voce di sottodominio ospitato, ma poiché si tratta di un sottodominio vercel.app anziché di un dominio chiaramente ufficiale di proprietà di una banca, il contesto di hosting e la discrepanza del branding sono preoccupazioni più rilevanti della sola anzianità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?