claim-hadiah.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di claim-hadiah.vercel.app
Questo dominio sembra ospitare una pagina a tema DANA, un marchio indonesiano di portafoglio digitale e servizi finanziari. Il titolo della pagina e i metadati sono scritti in indonesiano e suggeriscono un flusso di “claim prize” o di selezione della ricompensa, mentre lo screenshot mostra il branding DANA, elementi di interfaccia in stile portafoglio e grandi pulsanti di ricompensa monetaria. In base al contenuto visibile, il sito sembra progettato per imitare una landing page finanziaria o promozionale piuttosto che presentare informazioni editoriali o aziendali indipendenti.
Il dominio stesso è un sottodominio su vercel.app, il che indica che è ospitato su una piattaforma di distribuzione cloud piuttosto che su un dominio ufficiale di proprietà del marchio. La dicitura “claim-hadiah” (“claim prize”) e l’uso di risorse esterne che fanno riferimento a immagini correlate a DANA suggeriscono che la pagina possa tentare di attirare gli utenti con una narrativa di ricompensa o di recupero dell’account. In base ai dati disponibili, non sembra rappresentare una proprietà web ufficiale di DANA.
Valutazione sicurezza di claim-hadiah.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre assomiglia visivamente a un’interfaccia di servizi finanziari e utilizza il branding DANA pur operando da un sottodominio di terze parti anziché da un dominio ufficiale del marchio, il che può indicare un tentativo di impersonificazione del marchio o di raccolta di credenziali.
Una scansione malware ha segnalato un file sospetto e più risorse collegate sospette associate a un dominio esterno. Inoltre, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Sebbene alcuni importanti database di minacce risultassero puliti al momento di questa scansione, la combinazione di rilevamenti di phishing da parte di più motori, imitazione di un marchio finanziario e risorse collegate sospette aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è ospitato su infrastruttura Vercel con nameserver che puntano a vercel-dns-3.com. L’IP risolto era 216.198.79.67, ospitato da CYPRESS COMMUNICATIONS, LLC negli Stati Uniti. Il dominio è relativamente vecchio per una pagina a tema phishing perché è un sottodominio vercel.app di lunga durata, ma tale anzianità non stabilisce di per sé la legittimità del contenuto attuale.
DNSSEC sembra non firmato. I dati della scansione mostrano anche risorse collegate sospette e un file HTML segnalato, il che può indicare contenuti caricati esternamente associati a comportamenti ingannevoli. L’uso di un sottodominio ospitato su piattaforma invece di un dominio ufficiale di un marchio finanziario rappresenta un’altra criticità tecnica di affidabilità in questo contesto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?