canpoly.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di canpoly.vercel.app
Il dominio canpoly.vercel.app sembra essere una pagina ospitata sulla piattaforma app di Vercel piuttosto che un sito web aziendale autonomo. In base al titolo della pagina e allo screenshot, si presenta come una pagina di condivisione documenti in stile Microsoft OneDrive, sostenendo che un utente abbia condiviso un file intitolato “Business Project Proposal and Payment Supporting Document - Sept. 2026.PDF” e invitando il visitatore ad accedere con un account Microsoft.
Il contenuto visibile imita un flusso di accesso a documenti nel cloud, inclusi elementi grafici riconducibili a Microsoft, una scheda del documento, un codice di verifica e un pulsante di accesso. Non vi è alcuna chiara indicazione nella pagina che essa sia ufficialmente gestita da Microsoft, e l'uso di un sottodominio di terze parti su vercel.app suggerisce che possa trattarsi di una pagina ospitata in modo personalizzato creata da una parte non correlata.
In base al contenuto disponibile e ai dati di classificazione, questa pagina sembra funzionare come un'esca di accesso finalizzata alla raccolta di credenziali o in stile phishing piuttosto che come un legittimo servizio di produttività o condivisione di file.
Valutazione sicurezza di canpoly.vercel.app
Questo sito web mostra molteplici indicatori comunemente associati al phishing al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come phishing. Anche il contenuto della pagina sembra imitare una richiesta di condivisione documenti di Microsoft OneDrive pur essendo ospitato su un sottodominio vercel.app, il che può indicare un tentativo di far credere ai visitatori di stare interagendo con un flusso di accesso gestito da Microsoft quando non è così.
Sebbene la scansione malware non abbia rilevato file dannosi e diversi database di blacklist focalizzati sui contenuti risultassero puliti al momento di questa scansione, tali segnali non superano gli indicatori di phishing più forti in questo caso. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela. L'uso nello screenshot di elementi grafici a tema Microsoft, di un pretesto di documento condiviso e di una richiesta di accesso è coerente con schemi di furto di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto nell'indirizzo IP 216.198.79.195 a Walnut, Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-26. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità della pagina o del suo operatore.
Il record del dominio indica un'età di circa 6 anni, con DNS ospitato sui nameserver di Vercel. DNSSEC sembra non firmato. La combinazione di un sottodominio ospitato nel cloud, contenuti della pagina a tema Microsoft e rilevamenti correlati al phishing suggerisce che la preoccupazione principale sia l'abuso di social engineering piuttosto che la distribuzione di exploit o l'hosting di malware sulla base dei dati di scansione disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?