logowanie-facebook.vercel.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di logowanie-facebook.vercel.app
Il dominio logowanie-facebook.vercel.app sembra ospitare una pagina in lingua polacca progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina, il branding visibile e il testo nella pagina suggeriscono che si presenti come una pagina di accesso o registrazione per un servizio di social media, con campi per email/telefono e password.
In base alla struttura del sottodominio, la pagina è ospitata sulla piattaforma app di Vercel piuttosto che sull'infrastruttura di dominio ufficiale di Facebook. L'uso della parola "facebook" nel sottodominio, combinato con una pagina a tema login e la categorizzazione come social media, suggerisce che il sito possa tentare di imitare un marchio noto anziché operare come servizio ufficiale.
Valutazione sicurezza di logowanie-facebook.vercel.app
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, con diversi rilevamenti che descrivono la pagina come correlata al phishing, ed è inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota.
Il contenuto della pagina imita da vicino la schermata di accesso di Facebook pur utilizzando un sottodominio non ufficiale su una piattaforma di hosting di terze parti. Tale somiglianza può indicare un tentativo di raccogliere credenziali da utenti che credono di accedere al servizio reale. Sebbene la scansione malware a livello di file non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su un design ingannevole della pagina piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale, ed è ospitato sull'infrastruttura di Vercel con il server web identificato come Vercel. Il dominio si risolve nell'indirizzo IP 64.29.17.131 negli Stati Uniti. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da una prospettiva tecnica, la pagina sembra essere un'applicazione web leggera che utilizza asset statici in stile Next.js nel percorso /_next/. Nella scansione del contenuto fornita non sono stati identificati file dannosi né link esterni segnalati, ma la preoccupazione principale qui sembra essere il branding ingannevole e il rischio di raccolta di credenziali piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?