momo-credits.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di momo-credits.vercel.app
Il dominio momo-credits.vercel.app sembra ospitare una pagina web a tema denaro mobile o accesso a prestiti, sulla base del titolo della pagina "credit Loan MTN", del marchio visibile "MTN Fast credit" e del modulo di accesso che richiede un numero di telefono e un MOMO PIN. Il contenuto suggerisce un'interfaccia in stile servizio finanziario rivolta a utenti che cercano credito rapido o accesso all'account relativo a un ecosistema di pagamento mobile o telecomunicazioni.
Questa pagina è servita da un sottodominio vercel.app, il che indica che è ospitata su Vercel piuttosto che su un dominio aziendale autonomo con marchio proprio. In base al contenuto della pagina disponibile, non identifica chiaramente un operatore ufficiale, dettagli di registrazione aziendale o altre informazioni sulla proprietà che normalmente aiuterebbero a verificare un servizio finanziario legittimo. La presentazione sembra concentrata sull'inserimento delle credenziali piuttosto che sulla fornitura di informazioni più ampie su attività, prodotto o conformità.
Valutazione sicurezza di momo-credits.vercel.app
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 90 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra un modulo in stile accesso che chiede un numero MTN e un MOMO PIN, che costituisce una richiesta di credenziali sensibili e può essere coerente con un comportamento di raccolta di credenziali. Anche l'uso di un sottodominio di hosting di terze parti invece di un evidente dominio ufficiale del marchio può aumentare la cautela, soprattutto per una pagina che si presenta come portale di accesso finanziario o telecom.
Altri segnali erano più contrastanti. Una scansione malware non ha rilevato file segnalati e diversi importanti database di minacce non elencavano il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, i rilevamenti di phishing da parte di più motori e la richiesta della pagina di informazioni di accesso sensibili sono più significativi della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con validità del certificato fino alla fine del 2026. È ospitato sull'infrastruttura di Vercel e si risolve nell'indirizzo IP 216.198.79.195 negli Stati Uniti. Anche i nameserver puntano a DNS gestiti da Vercel, il che è coerente con una distribuzione su quella piattaforma.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione fornita a livello di file non sono stati identificati file dannosi o link esterni segnalati, ma il quadro di rischio più ampio è influenzato dai rilevamenti di phishing da parte di più motori di sicurezza e dal design di raccolta delle credenziali visibile sulla pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?