memberservices-backupcentre-exodus.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di memberservices-backupcentre-exodus.vercel.app
Questo dominio sembra ospitare una pagina a tema Exodus, un marchio di wallet per criptovalute e gestione di asset digitali. Il titolo della pagina fa riferimento a “Exodus – Import Wallet”, mentre lo screenshot mostra branding, layout e linguaggio di marketing che ricordano il sito ufficiale di Exodus, inclusi immagini di wallet e messaggi incentrati sulle criptovalute.
In base alla struttura del dominio, questo non è il dominio principale exodus.com ma un sottodominio ospitato su Vercel. Il nome “memberservices-backupcentre-exodus” potrebbe essere inteso per suggerire servizi di supporto account, backup o recupero del wallet. Questa combinazione di branding e formulazione orientata al supporto può essere associata a pagine che tentano di raccogliere credenziali del wallet o frasi di recupero, soprattutto quando vengono presentate su un'infrastruttura non collegata al dominio principale del marchio.
Valutazione sicurezza di memberservices-backupcentre-exodus.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing. Inoltre, il dominio somiglia molto a exodus.com e potrebbe essere un sosia destinato a imitare il marchio Exodus. Anche lo screenshot e il titolo della pagina rafforzano questa somiglianza presentando il branding Exodus su un host diverso, un modello comune nelle truffe di raccolta credenziali e di recupero del wallet.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente negativi. I principali database di contenuti malevoli mostrati qui non hanno rilevato il sito al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale di cautela più debole e non costituisce, di per sé, prova di contenuti web dannosi. La scansione dei file malware non ha identificato file segnalati, ma ciò non compensa gli indicatori di phishing più forti derivanti dalle rilevazioni multi-engine e dal modello di dominio somigliante al marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano ed è ospitato su infrastruttura Vercel con un IP del server negli Stati Uniti. La presenza di HTTPS può aiutare a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine di phishing usano comunemente certificati validi.
DNSSEC sembra non firmato e il dominio utilizza nameserver Vercel. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio Vercel anziché di un dominio primario autonomo di proprietà del marchio, l'età da sola può essere meno significativa come segnale di affidabilità. La principale preoccupazione tecnica non è la configurazione di hosting in sé, ma l'apparente imitazione di un noto marchio di criptovalute su hosting di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?