clone-project-omega.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di clone-project-omega.vercel.app
clone-project-omega.vercel.app sembra essere una pagina web ospitata su Vercel che imita l'aspetto e il layout di un importante marketplace di vendita al dettaglio online. In base allo screenshot, presenta una homepage in stile vetrina con riquadri di prodotti, navigazione per gli acquisti ed elementi di branding associati ad Amazon, mentre il dominio effettivo è un sottodominio Vercel anziché un dominio retail ufficiale.
Il nome di dominio suggerisce un progetto clonato o copiato piuttosto che il sito web autonomo di un'attività consolidata. Il titolo della pagina è generico ("Document") e il sito sembra funzionare più come una landing page replica che come un servizio commerciale pienamente identificato. Dai dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni su un marchio indipendente.
Valutazione sicurezza di clone-project-omega.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. In particolare, 17 su 91 motori di sicurezza hanno segnalato l'URL, e molti lo hanno classificato come phishing. Inoltre, era presente una segnalazione in un database di minacce, mentre i principali controlli di contenuti malevoli e blacklist risultavano per il resto puliti. Sebbene la scansione dei file malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, ciò non compensa il consenso più forte relativo al phishing emerso da più motori di sicurezza.
La pagina sembra inoltre imitare un noto marchio di e-commerce utilizzando al contempo un sottodominio Vercel non correlato. Questo tipo di imitazione visiva può essere coerente con il furto di credenziali, la frode nei pagamenti o altre attività ingannevoli, soprattutto se combinato con l'elevato numero di rilevamenti di phishing e il punteggio di affidabilità estremamente basso fornito nel contesto della scansione. La mancanza di ranking e i metadati generici della pagina aumentano ulteriormente la preoccupazione, sebbene siano segnali secondari.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, il solo HTTPS non verifica che il sito sia legittimo. Il dominio è ospitato su infrastruttura Vercel, con nameserver Vercel e un IP del server situato ad Atlanta, Stati Uniti. DNSSEC sembra non essere firmato.
Dai dati della scansione forniti, è stato osservato solo un numero ridotto di file e risorse esterne, inclusi un foglio di stile ospitato localmente e un foglio di stile Font Awesome da una comune CDN. Al momento di questa scansione non sono stati segnalati link esterni o iframe contrassegnati. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente imitazione del marchio e i rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?