codhub-one.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di codhub-one.vercel.app
Il dominio codhub-one.vercel.app sembra essere una pagina ospitata su Vercel piuttosto che un dominio aziendale autonomo ufficiale. In base al titolo della pagina e allo screenshot, si presenta come un'interfaccia di accesso PayPal, mostrando il branding PayPal, un modulo di accesso e elementi di navigazione relativi all'account. Il nome di dominio stesso non sembra avere un collegamento evidente con PayPal, il che è degno di nota dato il branding mostrato sulla pagina.
Questa configurazione può indicare una pagina di accesso clonata o imitativa destinata a raccogliere le credenziali degli utenti, piuttosto che un portale legittimo di servizi di pagamento. I dati disponibili non identificano PayPal come operatore di questo sottodominio, e la modalità di hosting suggerisce che potrebbe trattarsi di contenuto distribuito da un utente su una piattaforma cloud. In termini pratici, la pagina sembra funzionare come un portale di inserimento credenziali progettato per assomigliare a un noto servizio finanziario.
Valutazione sicurezza di codhub-one.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, lo screenshot mostra una pagina di accesso che utilizza il branding PayPal su un dominio non PayPal, il che può indicare un tentativo di imitare un noto servizio finanziario e acquisire i dettagli dell'account. Sebbene una scansione malware non abbia rilevato file dannosi, tale risultato non prevale sugli indicatori più forti legati al phishing e sulla visibile incongruenza del branding.
I dati delle blacklist erano contrastanti: nessuna minaccia è stata rilevata dai database controllati relativi a contenuti malevoli, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non costituisce di per sé prova di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, un punteggio di affidabilità molto basso, l'assenza di un'identità del sito significativa e una pagina di accesso con branding su un sottodominio non correlato aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 216.198.79.131 a Walnut, United States. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-27. La presenza di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che la pagina sia gestita dal marchio che mostra.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver gestiti da Vercel. Nessun file dannoso è stato segnalato nella scansione limitata dei file e non sono stati riportati link esterni o iframe segnalati. La principale preoccupazione tecnica non è il livello di trasporto, ma l'apparente incongruenza tra il branding PayPal mostrato e il sottodominio vercel.app non correlato, che può essere coerente con una distribuzione in stile phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?