mintest-phi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mintest-phi.vercel.app
Il dominio mintest-phi.vercel.app sembra ospitare una landing page a tema criptovalute o NFT distribuita sull'infrastruttura di sottodomini app di Vercel. In base al titolo della pagina, allo screenshot e al branding visibile, il sito si presenta come una pagina di minting collegata a OpenSea che promuove un drop NFT "Mystery Box" e incoraggia gli utenti a fare clic su un'azione "Mint Now". La pagina fa inoltre riferimento a comuni piattaforme social e legate al mondo crypto come Discord, Telegram, Instagram, Reddit, Twitter ed Etherscan.
Valutazione sicurezza di mintest-phi.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o malevolo. Lo screenshot mostra inoltre un branding e un design della pagina che sembrano imitare un noto marketplace NFT pur essendo ospitati su un sottodominio vercel.app non correlato, il che può indicare un tentativo di raccogliere connessioni di wallet, credenziali o transazioni in criptovaluta tramite un branding fuorviante.
Sebbene la scansione malware non abbia identificato file malevoli nel set limitato di risorse analizzate, ciò non compensa i segnali più forti legati al phishing provenienti da più motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.131 a Walnut, Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non indica legittimità. Il dominio utilizza nameserver di Vercel e la registrazione del dominio padre sembra essere più datata, sebbene questo sia un sottodominio ospitato piuttosto che un sito di primo livello controllato in modo indipendente.
DNSSEC sembra non essere firmato. Nel sottoinsieme della scansione fornito non sono stati identificati file malevoli, link esterni segnalati o iframe, ma la principale preoccupazione tecnica è l'apparente discrepanza tra il sottodominio ospitato e il contenuto brandizzato mostrato sulla pagina, insieme ai sostanziali rilevamenti di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?