maislimitelive.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di maislimitelive.vercel.app
Il dominio maislimitelive.vercel.app sembra ospitare una pagina in lingua portoghese a tema “Cartão Atacadão”, che presenta quella che appare come un’offerta relativa a una carta di credito o a un limite di conto. Il titolo della pagina, il branding e le immagini suggeriscono che stia cercando di attirare utenti interessati alla registrazione della carta, all’accesso al conto o ad aumenti del limite di credito, con inviti all’azione come entrare nel sito e visualizzare un limite appena rilasciato.
In base allo screenshot e agli elementi della pagina, il sito non sembra essere un dominio aziendale ufficiale del marchio mostrato nella pagina. È invece ospitato come sottodominio su Vercel, che è una piattaforma di hosting generica comunemente utilizzata per distribuzioni web. Il contenuto fa riferimento a un marchio noto del settore retail/finanziario e include link che puntano al dominio legittimo del marchio, il che può indicare un tentativo di imitare o sfruttare l’identità di quel marchio anziché operare come servizio con un marchio indipendente.
Valutazione sicurezza di maislimitelive.vercel.app
Questo sito web solleva preoccupazioni significative sulla base dei dati di scansione disponibili. Al momento di questa scansione, è stato segnalato come phishing da 11 su 91 motori di sicurezza, e anche un database di minacce lo ha elencato. Inoltre, la pagina si presenta visivamente come “Cartão Atacadão” pur utilizzando un sottodominio vercel.app non correlato, il che corrisponde strettamente ai comuni schemi di imitazione e raccolta di credenziali. L’attenzione dello screenshot sull’accesso al conto e sui messaggi relativi al limite di credito potrebbe essere intesa a indurre gli utenti a inviare informazioni finanziarie sensibili.
La scansione malware non ha segnalato file malevoli confermati, ma ha contrassegnato più risorse interne e il dominio stesso con una classificazione generica di sospetto. Questo segnale, da solo, avrebbe una bassa affidabilità, ma qui è accompagnato da rilevazioni sostanziali di phishing da parte di più motori di sicurezza. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un indicatore più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire dati di accesso, dati della carta o altre informazioni personali.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. Ciò indica che la connessione può essere crittografata durante il transito, ma la sola crittografia non verifica che l’operatore sia legittimo. Il sito è ospitato su infrastruttura Vercel e viene risolto verso un IP negli Stati Uniti. DNSSEC sembra non essere firmato.
Una preoccupazione tecnica rilevante è la discrepanza tra l’identità del marchio finanziario mostrata e l’effettiva posizione di hosting su un sottodominio generico di terza parte. La pagina fa inoltre riferimento ad asset e percorsi coerenti con una struttura leggera di landing page clonata, comprese directory a tema registrazione della carta. Sebbene il certificato sia valido e la piattaforma di hosting sia mainstream, questi fattori non compensano gli indicatori di phishing presenti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?