dist-tan-ten-93.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di dist-tan-ten-93.vercel.app
Questo dominio sembra ospitare una pagina web impostata come un portale di accesso PayPal, con il titolo della pagina e l'interfaccia visibile che si presentano come una schermata di accesso per un servizio di conto finanziario. Il contenuto include il branding PayPal, percorsi di recupero dell'account, parametri di accesso multilingue e riferimenti a domini e risorse correlati a PayPal, suggerendo che la pagina stia tentando di imitare un'esperienza di accesso a un conto di pagamento piuttosto che operare come un servizio indipendente con un proprio marchio.
Il sito è servito da un sottodominio su vercel.app, il che indica che è distribuito tramite una piattaforma di cloud hosting piuttosto che tramite un dominio ufficiale di proprietà di PayPal. In base alla struttura del dominio, ai metadati della pagina e allo screenshot visibile, l'operatore non sembra essere il marchio ufficiale mostrato. Più fonti di classificazione web categorizzano la pagina come phishing o correlata a frodi, il che è coerente con l'imitazione osservata di una pagina di accesso finanziario.
Valutazione sicurezza di dist-tan-ten-93.vercel.app
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un forte segnale nei casi che coinvolgono pagine per la raccolta di credenziali. Anche lo screenshot e i metadati mostrano che la pagina si presenta come una schermata di accesso PayPal pur utilizzando un sottodominio vercel.app anziché un dominio ufficiale PayPal.
La pagina sembra imitare un noto marchio finanziario e potrebbe essere destinata a raccogliere le credenziali degli account dei visitatori che credono di accedere al servizio legittimo. La presenza di percorsi, branding e domini richiamati a tema PayPal rafforza tale impressione. Una scansione malware ha inoltre prodotto un risultato sospetto sulla pagina stessa, sebbene tale segnale sia più debole del più ampio consenso sul phishing.
È presente anche una segnalazione su una blocklist di reputazione email per l'indirizzo IP del dominio, ma tale segnale è secondario rispetto ai rilevamenti di phishing e alla segnalazione per social-engineering. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da un'autorità di certificazione principale, con hosting su infrastruttura Vercel e un IP del server segnalato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio ospitato piuttosto che come dominio aziendale autonomo. Il fatto che il certificato sia valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di tale ulteriore livello di integrità. L'età del dominio è di diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, il segnale dell'età è meno rassicurante di quanto lo sarebbe per un dominio dedicato di proprietà del marchio. La principale preoccupazione tecnica non è la configurazione TLS ma l'apparente discrepanza tra l'identità PayPal mostrata e il dominio di hosting effettivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?