fidelity-investment.vercel.app
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fidelity-investment.vercel.app
Questo dominio sembra ospitare una pagina di accesso a tema Fidelity, un noto marchio di servizi finanziari. Il titolo della pagina è "Fidelity Login" e lo screenshot mostra un modulo nome utente/password, il branding Fidelity e collegamenti che puntano a proprietà web legittime di Fidelity, il che suggerisce che il sito stia tentando di presentarsi come un portale di accesso a conti finanziari.
In base al nome di dominio, tuttavia, questo non sembra essere un dominio ufficiale di proprietà di Fidelity. Utilizza un sottodominio su vercel.app anziché il dominio web principale del marchio, e la struttura della pagina sembra focalizzata in modo ristretto sull'inserimento delle credenziali piuttosto che su un'esperienza di sito web più ampia di servizi finanziari. In termini pratici, questa pagina sembra funzionare come un'interfaccia di accesso con marchio piuttosto che come una piattaforma indipendente di servizi finanziari.
Valutazione sicurezza di fidelity-investment.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering, il che costituisce un forte indicatore di rischio di raccolta di credenziali piuttosto che un normale falso positivo.
Il dominio inoltre assomiglia molto al nome ufficiale del marchio Fidelity pur utilizzando un dominio di hosting diverso, e lo screenshot mostra una pagina di accesso che sembra progettata per imitare l'esperienza di accesso di Fidelity. Tale somiglianza può indicare una pagina sosia destinata a raccogliere credenziali di account. Sebbene la scansione malware non abbia rilevato file dannosi e la maggior parte delle risorse esterne mostrate non sia essa stessa segnalata, una scansione pulita dei file non compensa gli indicatori di phishing più forti. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che rappresenta un segnale cautelativo secondario.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.3 negli Stati Uniti. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza nel 2026-09-26. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è il certificato in sé ma la combinazione di contenuti a tema del marchio, hosting di terze parti e rilevamenti correlati al phishing. Il dominio ha diversi anni, ma il suo utilizzo come sottodominio Vercel e l'assenza di una più ampia identità del sito verificata possono comunque essere coerenti con una pagina di impersonificazione ospitata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?