discord-clone-rajdeep019.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di discord-clone-rajdeep019.vercel.app
Questo dominio sembra ospitare una pagina web che imita o ricrea la landing page pubblica di Discord, una nota piattaforma di comunicazione utilizzata per chat di testo, vocali e video. Il titolo della pagina, il branding, il layout e le immagini mostrati nello screenshot corrispondono strettamente al sito di marketing ufficiale di Discord, inclusi elementi di navigazione come Download, Nitro, Safety, Support, Blog e Careers.
L'hostname stesso, "discord-clone-rajdeep019.vercel.app", suggerisce che potrebbe trattarsi di una distribuzione clonata o dimostrativa piuttosto che di una proprietà ufficiale di Discord. È servito da un sottodominio ospitato su Vercel, comunemente utilizzato per progetti personali, prototipi e distribuzioni temporanee di web app. In base al contenuto disponibile e al modello di denominazione, il sito sembra presentarsi come un'interfaccia simile a Discord o una copia della homepage di Discord, piuttosto che come un servizio con un marchio indipendente.
Nessuna chiara identità dell'operatore è visibile dai dati di scansione forniti, oltre alla piattaforma di hosting e all'etichetta del sottodominio personalizzato. Poiché la pagina utilizza il branding di Discord su un dominio non ufficiale, i visitatori potrebbero potenzialmente scambiarla per una pagina legittima di proprietà di Discord.
Valutazione sicurezza di discord-clone-rajdeep019.vercel.app
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque malevolo. Inoltre, un importante database di blacklist ha elencato l'URL per attività di social engineering. Questi sono forti indicatori del fatto che la pagina potrebbe essere destinata a fuorviare gli utenti piuttosto che semplicemente a rispecchiare un design pubblico.
Anche il contenuto stesso desta preoccupazione. Il nome di dominio include esplicitamente la parola "discord" e la pagina assomiglia visivamente al sito web ufficiale di Discord, ma è ospitata su un sottodominio di terze parti anziché su un dominio ufficiale di Discord. Questa somiglianza può indurre gli utenti a credere di stare interagendo con il servizio reale, un modello comune nelle campagne di raccolta di credenziali e di impersonificazione del marchio.
Una scansione malware separata non ha rilevato file malevoli nelle risorse della pagina campionate, il che può significare che il rischio è più legato all'impersonificazione o al social engineering che alla distribuzione di malware drive-by. Anche così, sulla base della combinazione di rilevazioni di phishing da più motori, presenza in blacklist e stretta somiglianza del sito con il branding di Discord, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano ed è ospitato su infrastruttura Vercel, con il server web identificato come Vercel e nameserver anch'essi puntati a DNS gestiti da Vercel. Il certificato era valido al momento della scansione e impostato per scadere a luglio 2026. L'hosting su una piattaforma cloud affidabile e la presenza di HTTPS possono aiutare per la sicurezza del trasporto, ma nessuno dei due fattori dovrebbe essere considerato una prova di legittimità.
Il record del dominio indica una data di registrazione meno recente, anche se questo potrebbe riflettere il dominio più ampio o la configurazione di hosting piuttosto che l'età del contenuto specificamente distribuito. DNSSEC sembra non firmato, il che è comune ma offre una protezione minore contro determinati scenari di manomissione a livello DNS. Nessun file malevolo è stato segnalato nelle risorse statiche campionate e la pagina sembra essere costruita con un moderno framework JavaScript, ma la preoccupazione principale qui sembra essere la potenziale impersonificazione del marchio e il phishing piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?