msg53.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di msg53.vercel.app
Il dominio msg53.vercel.app sembra essere una pagina ospitata sull'infrastruttura di sottodomini app di Vercel piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot e al titolo della pagina, si presenta come un avviso relativo all'account che chiede ai visitatori di rivedere o verificare le informazioni dell'account prima di procedere.
Il contenuto visibile utilizza il branding, i loghi e le immagini di Wells Fargo, e il testo della pagina afferma che vi è un'attività insolita o che mancano informazioni dell'account che richiedono verifica. Ciò suggerisce che la pagina possa tentare di imitare un flusso di accesso bancario o di conferma dell'account, anziché fungere da sito aziendale ufficiale.
Poiché il dominio è un sottodominio generico di Vercel e non una proprietà web ufficiale di Wells Fargo, l'operatore non è chiaramente identificato dai dati disponibili. Le risorse collegate e la presentazione complessiva indicano che potrebbe far parte di una configurazione per il furto di credenziali o l'impersonificazione del marchio.
Valutazione sicurezza di msg53.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o dannoso. Inoltre, lo screenshot mostra una pagina che utilizza il branding di Wells Fargo su un dominio non ufficiale e sollecita gli utenti a verificare i dettagli dell'account, un modello comunemente associato al furto di credenziali.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. Sebbene diversi database di minacce non elencassero il dominio al momento della scansione, una blocklist di reputazione email elencava l'indirizzo IP e un'altra fonte di blacklist mostrava una segnalazione sospetta. La pagina collega inoltre a un percorso esterno che sembra non correlato a un dominio bancario ufficiale, il che può aumentare ulteriormente le preoccupazioni.
In base al contenuto visibile, il dominio sembra imitare da vicino una pagina di verifica dell'account di un istituto finanziario senza utilizzare il dominio ufficiale di tale istituto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto nell'indirizzo IP 64.29.17.67 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Da un punto di vista tecnico, la sola presenza di HTTPS non riduce il rischio di phishing suggerito dal contenuto della pagina e dalle rilevazioni di più motori. Il dominio ha diversi anni, ma poiché è un sottodominio ospitato su una piattaforma condivisa, l'età della registrazione principale non indica necessariamente una legittimità di lungo periodo per questa specifica pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?