healthlicensefl.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di healthlicensefl.vercel.app
Il dominio healthlicensefl.vercel.app sembra essere una pagina ospitata su Vercel, anziché un dominio aziendale principale autonomo. In base alla formulazione del sottodominio, potrebbe tentare di fare riferimento alle licenze sanitarie in Florida, ma il contenuto visibile della pagina non si presenta come un servizio governativo o sanitario ufficiale. Il titolo della pagina è invece "PDF Viewer" e lo screenshot mostra un'interfaccia in stile anteprima di documenti con un invito a visualizzare file PDF protetti.
La pagina sembra imitare il flusso di lavoro di un visualizzatore di documenti, con riferimenti ad Adobe Reader ed elementi visivi associati all'accesso ai PDF. Inoltre, carica risorse legate a marchi di importanti aziende tecnologiche e di un sito software di terze parti, il che potrebbe essere inteso a rendere la pagina più credibile. In base ai contenuti disponibili, non sembra trattarsi di un normale sito informativo sulle licenze sanitarie.
Valutazione sicurezza di healthlicensefl.vercel.app
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 motori di sicurezza, con più rilevamenti che identificano specificamente comportamenti legati al phishing. Inoltre, la scansione antimalware ha contrassegnato la pagina come sospetta e ha individuato oggetti potenzialmente dannosi nella pagina stessa e in diverse risorse collegate. Lo screenshot mostra anche un'esca in stile visualizzatore di documenti, con un invito "View Files" e messaggi a tema Adobe, uno schema comunemente associato al furto di credenziali o a flussi di download ingannevoli.
I dati relativi a blacklist e reputazione erano contrastanti, anziché del tutto privi di segnalazioni. I principali database di contenuti malevoli mostrati qui non hanno rilevato il dominio al momento di questa scansione, ma il dominio era presente in un database di minacce e anche l'IP del server era presente in una blocklist di reputazione della posta. Questa segnalazione basata sul DNS è di per sé un segnale più debole, ma in questo caso si affianca ai rilevamenti di phishing da parte di più motori e a comportamenti sospetti della pagina, aumentando la preoccupazione.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e risolve a un indirizzo IP negli Stati Uniti. Presenta un certificato SSL/TLS valido rilasciato da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, un certificato valido non indica di per sé la legittimità del sito. Il dominio utilizza nameserver Vercel e il nome host sottoposto a scansione è un sottodominio di vercel.app, anziché un dominio organizzativo dedicato.
DNSSEC sembra non essere firmato. Il software del server è identificato come Vercel e la pagina include riferimenti sospetti a risorse, come un percorso config_recaptcha_public.php, utilità JavaScript e risorse di branding ospitate esternamente. Insieme ai rilevamenti di phishing e alla presentazione ingannevole in stile visualizzatore PDF, il profilo tecnico potrebbe essere compatibile con una pagina di phishing ospitata o con una distribuzione abusiva di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?