hannoush.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hannoush.vercel.app
Il dominio hannoush.vercel.app sembra essere una pagina ospitata sull'infrastruttura di sottodomini app di Vercel piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di condivisione documenti in stile Microsoft OneDrive che afferma che un utente ha condiviso una proposta commerciale e un PDF relativo ai pagamenti, e invita il visitatore ad accedere con un account Microsoft per continuare.
Il contenuto visibile imita un flusso di accesso a documenti nel cloud, inclusi elementi di branding Microsoft/OneDrive, una scheda di anteprima del documento e una richiesta di accesso con un codice di verifica. Nei dati forniti non vi è alcuna chiara indicazione che questa pagina sia gestita da Microsoft, e l'uso di un sottodominio di terze parti per un flusso di accesso a tema Microsoft può indicare una pagina non ufficiale progettata per assomigliare a un servizio legittimo di condivisione documenti.
Valutazione sicurezza di hannoush.vercel.app
Questo sito web mostra molteplici indicatori comunemente associati alle pagine di raccolta di credenziali. Al momento di questa scansione, 17 su 91 motori di sicurezza hanno segnalato l'URL, classificandolo in gran parte come phishing o comunque dannoso. Lo screenshot mostra anche una richiesta di accesso a tema Microsoft ospitata su un dominio non Microsoft, il che può indicare un tentativo di imitare un servizio affidabile e raccogliere le credenziali degli account dei visitatori.
I segnali provenienti da blacklist e scansioni malware erano contrastanti al momento della revisione. La scansione malware non ha identificato file segnalati e alcuni database di minacce hanno riportato il sito come pulito; tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dai rilevamenti di phishing da parte di più motori e dal contenuto della pagina stessa, che sembra imitare un'esperienza di accesso alla condivisione documenti di OneDrive senza utilizzare un dominio Microsoft ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 64.29.17.67 a Walnut, United States. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-26. Il DNS è delegato ai nameserver di Vercel e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto che il traffico può essere crittografato durante il transito; non verifica la legittimità del contenuto della pagina. La combinazione di infrastruttura ospitata nel cloud, un certificato valido e una pagina di accesso a tema Microsoft su un sottodominio vercel.app può essere coerente con modelli di distribuzione a basso costo talvolta utilizzati per pagine di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?