getcoder.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di getcoder.vercel.app
Il dominio getcoder.vercel.app sembra essere una pagina ospitata sull'infrastruttura di sottodomini app di Vercel piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come un'interfaccia di accesso PayPal, mostrando un logo PayPal, un campo di input per email/cellulare e opzioni di accesso/registrazione. Il contenuto visibile suggerisce che stia tentando di imitare un portale di pagamento online o di accesso all'account piuttosto che offrire servizi originali con il nome "getcoder".
Non vengono fornite informazioni chiare su un operatore legittimo, un'identità commerciale o una proprietà organizzativa oltre alla piattaforma di hosting. L'uso di un sottodominio Vercel, combinato con un marchio associato a un importante servizio finanziario, può indicare che la pagina non sia una proprietà ufficiale di PayPal. In base al contenuto disponibile, questa pagina sembra funzionare come una pagina di accesso per la raccolta di credenziali o per l'imitazione di un marchio piuttosto che come un normale sito web aziendale o informativo.
Valutazione sicurezza di getcoder.vercel.app
Questo dominio è stato segnalato da 13 su 91 motori di sicurezza al momento di questa scansione, con la maggior parte dei rilevamenti che lo descrivono come phishing o comunque dannoso. Inoltre, la pagina assomiglia visivamente a una schermata di accesso di PayPal pur essendo ospitata su un sottodominio vercel.app non correlato, il che può indicare un tentativo di imitare un noto marchio finanziario. Questa combinazione è un forte segnale di avvertimento per attività di raccolta di credenziali.
La scansione malware non ha identificato file dannosi e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, una scansione dei file pulita non prevale sull'evidente imitazione del marchio e sui rilevamenti di phishing da parte di più motori. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Considerati i forti indicatori di phishing sia nel contenuto della pagina sia nei dati di reputazione, questo sito web può comportare potenziali rischi per i visitatori. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, è ospitato sull'infrastruttura di Vercel con il server situato negli Stati Uniti. Il dominio ha diversi anni e utilizza nameserver di Vercel. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La preoccupazione principale qui non è la configurazione TLS ma l'apparente discrepanza tra l'identità del dominio e il contenuto di accesso con marchio PayPal, insieme alla concentrazione di rilevamenti di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?