demo-multi-jpmorganchase.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di demo-multi-jpmorganchase.vercel.app
Il dominio demo-multi-jpmorganchase.vercel.app sembra ospitare una pagina impostata come un sito web di business banking di Chase, con branding, etichette di navigazione e metadati della pagina che fanno riferimento a conti correnti, risparmi, prestiti e prodotti di credito aziendale. Lo screenshot e i nomi delle risorse collegate suggeriscono che presenti contenuti associati a "Chase for Business" piuttosto che a un blog, strumento o sito personale indipendente.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio Vercel anziché su un dominio primario ufficiale di proprietà di JPMorgan Chase. L'inclusione di "jpmorganchase" e "chase-assets" nei percorsi URL può indicare un tentativo di richiamare il branding di una grande istituzione finanziaria. Nessuna evidenza nei dati della scansione forniti indica che questo sottodominio sia ufficialmente gestito da JPMorgan Chase, e il modello di hosting è più coerente con una distribuzione di terze parti o con un ambiente demo.
Valutazione sicurezza di demo-multi-jpmorganchase.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering, il che rappresenta un forte segnale nel contesto di un marchio finanziario. Sebbene la scansione malware non abbia identificato file dannosi nel piccolo insieme di risorse analizzate, le pagine di phishing spesso si basano su branding ingannevole e contenuti della pagina piuttosto che su malware scaricabile.
Anche il nome di dominio e la presentazione della pagina richiamano da vicino il branding di JPMorgan Chase pur essendo ospitati su un sottodominio vercel.app anziché su un apparente dominio bancario ufficiale. Questo tipo di somiglianza può indicare una pagina sosia destinata a imitare un marchio finanziario affidabile. Anche una blocklist di reputazione della posta basata su DNS elenca l'indirizzo IP, il che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un elemento di cautela minore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. Ciò significa che la connessione sembra essere crittografata durante il transito, ma la sola crittografia non verifica che il sito sia legittimamente affiliato al marchio che mostra. Il sito è ospitato sull'infrastruttura di Vercel all'indirizzo IP 64.29.17.3 negli Stati Uniti, utilizzando nameserver di Vercel.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di tale protezione aggiuntiva dell'integrità. La principale preoccupazione tecnica non riguarda il certificato o la piattaforma di hosting in sé, ma la discrepanza tra il branding Chase/JPMorgan mostrato e il sottodominio ospitato dall'aspetto non ufficiale, insieme alle rilevazioni di phishing riportate da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?