milkyfloors.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di milkyfloors.vercel.app
Questo dominio sembra ospitare una semplice pagina web in stile login su Vercel, una piattaforma di hosting cloud comunemente utilizzata per siti statici e applicazioni web leggere. Il titolo della pagina è "LOGIN -" e lo screenshot mostra un modulo a tema accesso ai documenti che chiede al visitatore di inserire una password per "review document", con segnaposto come "[[E-Mail-]]" anziché un servizio o un'organizzazione chiaramente identificati.
In base al contenuto visibile, il sito non sembra rappresentare un sito web aziendale, mediatico o informativo pienamente sviluppato. Piuttosto, sembra essere una landing page a scopo unico progettata per sollecitare l'inserimento di credenziali, mentre l'operatore non è chiaramente indicato nella pagina stessa. L'uso di un sottodominio Vercel suggerisce che potrebbe trattarsi di contenuto distribuito da un utente piuttosto che di un sito web autonomo con marchio consolidato da tempo.
Valutazione sicurezza di milkyfloors.vercel.app
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, lo screenshot mostra una richiesta generica di visualizzazione documento/login con testo segnaposto e senza un branding chiaro, un modello comunemente associato a pagine di raccolta credenziali. Sebbene una scansione malware non abbia rilevato file dannosi, questo tipo di risultato non esclude comportamenti di phishing in una pagina progettata per raccogliere password.
I dati di blacklist e reputazione erano contrastanti anziché completamente puliti. I principali controlli delle blacklist di contenuti malevoli qui mostrati non hanno segnalato alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione mail, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di sostanziali rilevamenti di phishing da parte di più motori, un punteggio di affidabilità molto basso, l'assenza di un'identità significativa del sito e il design della pagina incentrato sul login aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano, con scadenza indicata verso la fine del 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. La pagina appare leggera e fa riferimento a un comune foglio di stile esterno proveniente da un dominio di content delivery affidabile. DNSSEC non è firmato.
Dal punto di vista di una revisione della sicurezza, la preoccupazione principale non riguarda il livello di trasporto ma il contenuto e il comportamento dell'applicazione. Un certificato valido e un hosting di primo piano sono comuni sia per pagine legittime sia per pagine abusive, quindi non dovrebbero essere considerati di per sé indicatori di affidabilità. L'uso di un sottodominio ospitato, una struttura di pagina minima e un flusso di inserimento credenziali possono giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?