hello-my-project-for-study.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hello-my-project-for-study.vercel.app
Questo dominio sembra ospitare una semplice pagina web su Vercel, una piattaforma di cloud hosting comunemente utilizzata per progetti personali e applicazioni web leggere. Il nome del sottodominio, "hello-my-project-for-study", suggerisce che possa essere stato creato come progetto di studio o di test piuttosto che come sito web aziendale ufficiale.
Tuttavia, il contenuto visibile della pagina e il titolo si presentano come una schermata di accesso a Facebook, inclusi il branding Meta e i campi per email/telefono e password. In base allo screenshot e ai metadati, la pagina sembra imitare un'interfaccia di accesso a un account di social media piuttosto che offrire contenuti originali o un servizio indipendente chiaramente identificato.
Nessuna chiara identità dell'operatore è divulgata nei dati della scansione forniti. Poiché il dominio è un sottodominio di Vercel anziché un dominio ufficiale di proprietà di Facebook, i visitatori potrebbero avere difficoltà a verificare chi controlla la pagina.
Valutazione sicurezza di hello-my-project-for-study.vercel.app
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, la pagina assomiglia visivamente a un portale di accesso Facebook pur essendo ospitata su un sottodominio vercel.app non correlato, il che può indicare un tentativo di raccogliere credenziali imitando un servizio noto.
La scansione malware non ha rilevato file dannosi nel contenuto limitato esaminato e la pagina fa riferimento solo a un numero ridotto di risorse esterne. Detto ciò, le pagine di phishing spesso contengono poco o nessun malware e si affidano invece a design e branding ingannevoli. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, presenza in una blacklist per social-engineering e apparente imitazione del branding di Facebook aumenta materialmente le preoccupazioni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è ospitato sull'infrastruttura di Vercel all'indirizzo IP 216.198.79.131 negli Stati Uniti. La validità del certificato indica che è disponibile un trasporto cifrato, ma HTTPS da solo non verifica che la pagina sia affidabile o ufficialmente associata al marchio che mostra.
DNSSEC sembra non firmato e il dominio utilizza nameserver gestiti da Vercel. La configurazione di hosting è coerente con una pagina ospitata nel cloud e distribuibile rapidamente, cosa comune per progetti legittimi ma che può anche essere utilizzata per pagine di impersonificazione di breve durata. Nessun file dannoso è stato segnalato nella scansione dei file fornita, quindi la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?