loginweb-opal.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loginweb-opal.vercel.app
Questo dominio sembra ospitare una pagina di accesso progettata per assomigliare a Instagram, con il titolo della pagina "Instagram • Connexion" e un modulo di accesso in lingua francese che richiede un nome utente, un numero di telefono e una password. Lo screenshot mostra elementi del marchio Instagram e un'opzione "Log in with Facebook", suggerendo che la pagina si presenti come un portale di accesso a un account di social media piuttosto che come un servizio indipendente.
In base alla struttura del dominio, questa pagina è ospitata come sottodominio su Vercel anziché su un dominio ufficiale di proprietà di Instagram. L'operatore non è chiaramente identificato nel contenuto della pagina fornito, e il nome di dominio stesso non indica una relazione ufficiale con Instagram o con la sua società madre. Anche i dati di categorizzazione disponibili associano la pagina a classificazioni relative a phishing e frodi piuttosto che a una proprietà legittima di social media.
Valutazione sicurezza di loginweb-opal.vercel.app
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina imita visivamente l'esperienza di accesso di Instagram pur essendo servita da un sottodominio Vercel non correlato, il che può indicare un tentativo di raccogliere credenziali di account da visitatori che credono di accedere al servizio reale.
La scansione malware non ha rilevato file dannosi nel contenuto limitato esaminato, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dai rilevamenti multi-engine, dall'apparente imitazione del marchio da parte della pagina e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque prudenziale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, ed è ospitato su infrastruttura Vercel con il server che si risolve in un indirizzo IP negli Stati Uniti. La presenza di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che la pagina sia legittima o affidabile.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. La pagina è ospitata su una piattaforma di distribuzione cloud che utilizza nameserver Vercel, una configurazione comunemente usata sia per progetti legittimi sia per pagine di impersonificazione di breve durata. Nei risultati limitati della scansione forniti non sono stati identificati file dannosi o link esterni segnalati, ma la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?