excel-eight-flax.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di excel-eight-flax.vercel.app
Questo dominio sembra ospitare una semplice pagina web presentata come visualizzatore di “Protected Document”. In base al titolo della pagina, allo screenshot e al branding mostrato, sembra imitare un portale online di condivisione documenti o di accesso a PDF e invita i visitatori a inserire un indirizzo email e una password per visualizzare un file condiviso.
Il sito è ospitato su un sottodominio Vercel anziché su un dominio dedicato con marchio proprio, e il contenuto visibile non indica un operatore aziendale ufficiale. Lo screenshot mostra un branding in stile Adobe e un'interfaccia di anteprima del documento, il che suggerisce che la pagina possa essere progettata per assomigliare a una piattaforma documentale familiare piuttosto che fornire un servizio con un marchio indipendente.
Valutazione sicurezza di excel-eight-flax.vercel.app
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come phishing, e lo screenshot della pagina mostra una richiesta di credenziali su una schermata “Protected Document” con marchio Adobe, il che può essere coerente con un tentativo di raccogliere dettagli di accesso imitando un servizio documentale affidabile.
Anche una scansione malware ha contrassegnato entrambe le voci della pagina analizzata come potenzialmente sospette, sebbene tali rilevamenti fossero generici piuttosto che collegati a una famiglia malware nominata. I dati delle blacklist erano contrastanti: i principali controlli sui contenuti malevoli mostrati qui risultavano puliti, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, e un'ulteriore fonte di blacklist ha segnalato un elenco generico di oggetti malevoli. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, l'età della registrazione principale non riduce necessariamente il rischio della pagina specifica.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata nel 2026. La disponibilità di HTTPS aiuta a cifrare il traffico in transito, ma di per sé non verifica che la pagina sia affidabile. Il dominio è ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel; DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, questa sembra essere una pagina ospitata nel cloud su una piattaforma di distribuzione condivisa piuttosto che un sito aziendale autonomo. La combinazione di un sottodominio generico, una struttura della pagina minimale, un comportamento sospetto di raccolta credenziali nello screenshot e molteplici rilevamenti correlati al phishing sono le principali preoccupazioni tecniche rilevate al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?