gmail-account.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gmail-account.vercel.app
Questo dominio sembra ospitare una pagina impostata graficamente come una schermata di accesso all'account Google, con il titolo "Sign in – Google Accounts" e un layout visivo che imita un portale di login familiare. In base al nome di dominio, la pagina sembra destinata ad attirare utenti che cercano l'accesso a Gmail o all'account Google, ma viene servita da un sottodominio di terze parti su vercel.app anziché da un dominio ufficiale di proprietà di Google.
Il sito non sembra presentare contenuti aziendali, editoriali o di servizio indipendenti oltre all'interfaccia in stile login. In termini pratici, sembra funzionare come una pagina per la raccolta di credenziali o un portale di login sosia, piuttosto che come un sito web legittimo autonomo. Nei dati della scansione forniti non viene resa nota alcuna chiara identità dell'operatore.
Valutazione sicurezza di gmail-account.vercel.app
Al momento di questa scansione erano presenti molteplici segnali di avvertimento. Il dominio è stato segnalato da 20 su 89 motori di sicurezza, e molte di tali rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, era elencato da importanti database di minacce per attività di social-engineering, e anche un altro database incentrato sul phishing lo riportava. Sebbene la scansione dei file malware non abbia rilevato file dannosi, ciò non compensa le evidenze più forti associate al comportamento della pagina in stile phishing e alle rilevazioni basate sulla reputazione.
Il contenuto della pagina stessa somiglia molto a una schermata di accesso Google pur utilizzando un dominio non Google, un modello comunemente associato al furto di credenziali. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta; questo segnale è più debole rispetto alle rilevazioni di phishing, ma aggiunge una piccola ulteriore preoccupazione anziché rassicurazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream, ed è ospitato sull'infrastruttura Vercel utilizzando la piattaforma vercel.app. Un certificato valido indica soltanto che il traffico può essere cifrato durante il transito; non verifica che la pagina sia gestita dal marchio che imita visivamente.
I dati WHOIS indicano che il dominio padre del sottodominio esiste da diversi anni, e DNSSEC sembra non essere firmato. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente discrepanza tra la presentazione di login della pagina con marchio Google e il dominio di hosting non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?