gavertyery.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di gavertyery.vercel.app
Il dominio gavertyery.vercel.app sembra ospitare una pagina di accesso in stile webmail con il marchio "Ecount WebMail." In base allo screenshot e al titolo della pagina, il sito si presenta come un portale di accesso alla posta elettronica, con campi per email e password e testo dell'interfaccia in coreano. Il contenuto suggerisce un tentativo di assomigliare a un servizio di posta aziendale o webmail enterprise piuttosto che a un sito web informativo generico.
Il sito viene distribuito tramite un sottodominio su Vercel, una piattaforma di cloud hosting comunemente utilizzata per distribuzioni statiche e di applicazioni web. Il nome host stesso non sembra corrispondere al marchio mostrato, il che costituisce una notevole incongruenza. In base al contenuto della pagina disponibile, l'operatore non è chiaramente identificato e sulla pagina di destinazione non vi sono prove evidenti di proprietà aziendale ufficiale o di un profilo organizzativo trasparente.
Valutazione sicurezza di gavertyery.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o dannoso. Inoltre, i dati delle blacklist indicano la presenza in più database di minacce e il comportamento della pagina e il branding sono coerenti con un portale di accesso finalizzato alla raccolta di credenziali. La discrepanza tra il branding mostrato "Ecount WebMail" e il sottodominio non correlato gavertyery.vercel.app aumenta ulteriormente le preoccupazioni.
Sebbene una scansione malware abbia riportato l'assenza di file direttamente segnalati nel suo riepilogo a livello di file, lo stesso contesto di scansione faceva riferimento anche a numerosi URL di script interni segnalati e identificava il dominio stesso come sospetto. La pagina è un modulo di accesso che richiede credenziali email, ospitato su un sottodominio cloud generico anziché su un apparente dominio di posta ufficiale per il marchio mostrato. Questa combinazione è comunemente associata a campagne di phishing, soprattutto quando è accompagnata da ampie rilevazioni dei motori di sicurezza e dalla presenza in database di minacce.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque stia considerando di inserire credenziali di accesso.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream ed è ospitato su infrastruttura Vercel con il server che risolve a un IP negli Stati Uniti. Un certificato valido indica un trasporto cifrato, ma di per sé non stabilisce la legittimità. Il dominio utilizza nameserver Vercel e sembra essere distribuito come applicazione web ospitata piuttosto che come dominio parcheggiato o scaduto.
DNSSEC non è firmato, il che è comune ma non fornisce alcuna garanzia aggiuntiva di integrità DNS. I dati della scansione fanno riferimento anche a più percorsi di bundle JavaScript e a risorse correlate alla webmail che sono state segnalate come sospette, suggerendo che la pagina possa basarsi su funzionalità di accesso tramite script. In combinazione con le rilevazioni di phishing e la discrepanza tra marchio e dominio, il profilo tecnico solleva preoccupazioni significative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?