gh0stmap.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gh0stmap.vercel.app
Il dominio gh0stmap.vercel.app sembra ospitare un'applicazione web chiamata "GhostMap OSINT", presentata come uno strumento di intelligence multipiattaforma con schede per TikTok e Roblox. In base al titolo della pagina, al testo dell'interfaccia e ai campi di ricerca visibili, il sito sembra offrire funzioni di ricerca o profilazione collegate ad account di social media o di gioco, in particolare nomi utente o ID di Roblox e possibilmente tag o profili TikTok.
Il sito è servito da un sottodominio Vercel anziché da un dominio autonomo con un proprio marchio, il che può indicare un'app ospitata leggera, un progetto personale o una distribuzione temporanea. La pagina attribuisce il merito a uno pseudonimo individuale del creatore anziché a una società o organizzazione chiaramente identificata, quindi sembra essere gestita in modo indipendente piuttosto che essere un servizio ufficiale di Roblox o TikTok.
Poiché l'interfaccia fa riferimento a ricerche di account e a un'opzione "Roblox cookie", il sito potrebbe essere destinato a indagini su account, tracciamento o attività correlate in stile OSINT. In base ai contenuti disponibili, non sembra essere un'attività commerciale convenzionale, una testata giornalistica o un negozio di e-commerce.
Valutazione sicurezza di gh0stmap.vercel.app
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 16 rilevamenti su 91 e la maggior parte di tali etichette che descrivevano preoccupazioni legate al phishing. Questo livello di concordanza tra motori è un segnale di avvertimento significativo, soprattutto quando la pagina si presenta come uno strumento collegato a piattaforme note come Roblox e TikTok pur non sembrando essere un servizio ufficiale di nessuna delle due piattaforme.
L'interfaccia visibile include uno strumento di ricerca incentrato su Roblox e un interruttore etichettato "Roblox cookie", il che può destare ulteriore preoccupazione perché i riferimenti ai cookie di account sono comunemente associati a scenari di abuso dell'accesso agli account o di furto di credenziali. Sebbene la scansione malware non abbia identificato file segnalati durante questa istantanea e i principali database di contenuti malevoli fossero puliti al momento della scansione, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva sul contenuto del sito web.
Il dominio ha diversi anni, il che riduce leggermente la probabilità che si tratti di una configurazione usa e getta, ma la mancanza di ranking, l'uso di un sottodominio ospitato e il numero relativamente elevato di rilevamenti di phishing prevalgono qui su quel fattore. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata verso la fine del 2026. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel, il che suggerisce una distribuzione tramite una piattaforma di cloud hosting piuttosto che un'infrastruttura dedicata autogestita. DNSSEC sembra non essere firmato.
Dal punto di vista della scansione tecnica, non sono stati identificati file malevoli o link esterni segnalati nelle risorse della pagina campionata, e la pagina fa riferimento ad asset di terze parti comuni come Tailwind CSS, librerie ospitate da Cloudflare, Google Fonts e URL TikTok. Anche così, il quadro reputazionale più ampio rimane preoccupante a causa dei rilevamenti di phishing da parte di più motori, e la singola presenza in DNSBL indica alcuni problemi di reputazione a livello di IP che possono giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?