gjk68.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gjk68.vercel.app
Il dominio gjk68.vercel.app sembra ospitare una pagina web leggera presentata come interfaccia per la condivisione di documenti o la visualizzazione di PDF. In base al titolo della pagina, alla meta description e allo screenshot, imita un portale di file a tema Adobe e invita i visitatori a visualizzare, firmare, modificare o scaricare documenti, inclusa una ben visibile azione "Download All".
Il sito non sembra rappresentare un dominio aziendale ufficiale di Adobe o un servizio di documenti riconosciuto. È invece ospitato su un sottodominio Vercel con un'etichetta dall'aspetto casuale, il che è più coerente con una distribuzione temporanea o usa e getta che con un sito di produzione con marchio. La presentazione visiva suggerisce che la pagina possa essere destinata a persuadere gli utenti a interagire con allegati o download sotto l'apparenza di una piattaforma documentale familiare.
Valutazione sicurezza di gjk68.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, lo screenshot mostra elementi di branding e dell'interfaccia che somigliano molto ad Adobe, mentre il dominio effettivo è un sottodominio Vercel non correlato. Questa discrepanza può indicare un tentativo di imitare un servizio affidabile per influenzare il comportamento degli utenti.
Gli altri risultati della scansione erano contrastanti. Una scansione dei file malware non ha identificato file segnalati al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di rilevamenti di phishing da parte di più motori, presentazione simile a un marchio su un sottodominio non correlato e un punteggio di affidabilità molto basso supera in modo sostanziale il risultato pulito della scansione dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Vercel e viene risolto all'indirizzo IP 64.29.17.67 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare cifrata durante il transito, ma il solo HTTPS non convalida la legittimità del contenuto della pagina. Il dominio utilizza nameserver Vercel e DNSSEC sembra non essere firmato.
Dalle risorse recuperate, la pagina sembra essere costruita con un moderno framework JavaScript e serve asset statici da percorsi in stile Next.js sotto /_next/. Nessun file dannoso è stato segnalato dalla scansione dei file al momento dell'analisi, ma l'uso di un sottodominio ospitato generico, combinato con rilevamenti di phishing e un design della pagina che imita un marchio, può essere un indicatore di rischio tecnico e operativo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?