license-keys.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di license-keys.vercel.app
Questo dominio sembra ospitare una pagina web presentata come modulo di "Account Information Correction Appeal" utilizzando il branding e lo stile di Binance. Lo screenshot mostra un modulo in italiano che richiede dati personali e relativi all'account come nome, indirizzo email, numero di telefono, indirizzo fisico, paese e saldo del conto, il che suggerisce che la pagina stia tentando di raccogliere informazioni sensibili degli utenti.
In base alla struttura del dominio, si tratta di un sottodominio ospitato su Vercel piuttosto che di un dominio ufficiale di proprietà di Binance. Il titolo della pagina e il logo visibile indicano che potrebbe presentarsi come collegata a una piattaforma di criptovalute o di servizi finanziari, ma l'hostname "license-keys.vercel.app" non sembra coerente con la presenza web principale di Binance. Anche i dati di categorizzazione disponibili associano la pagina a classificazioni relative a phishing e frode.
Valutazione sicurezza di license-keys.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 21 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che è un forte indicatore del fatto che il sito possa tentare di indurre i visitatori a divulgare informazioni sensibili.
Lo screenshot aggiunge ulteriori preoccupazioni perché la pagina utilizza il branding di Binance pur operando da un sottodominio Vercel non correlato, il che può indicare impersonificazione del marchio. Sebbene la scansione malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale cautelativo secondario ma meno significativo rispetto ai rilevamenti di phishing e all'inserimento per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e sembra essere ospitato su infrastruttura Vercel all'indirizzo IP 64.29.17.67 negli Stati Uniti. Il dominio utilizza nameserver Vercel ed è registrato da diversi anni, con una data di scadenza estesa fino al 2036. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di SSL/TLS valido non dovrebbe essere trattata come prova di legittimità, poiché anche le pagine ingannevoli usano comunemente HTTPS. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma la discrepanza tra il contenuto a tema Binance e il sottodominio di hosting non correlato, combinata con forti rilevamenti correlati al phishing nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?