mtnfastloan.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mtnfastloan.vercel.app
Questo sito web sembra presentarsi come un portale di accesso online per prestiti rapidi o finanza mobile con il marchio “MTN Fast credit”. Il titolo della pagina e il testo nella pagina suggeriscono un servizio relativo a credito o prestiti, e lo screenshot mostra un modulo di accesso che richiede un numero di telefono MTN e un MoMo PIN, il che indica un tentativo di raccogliere credenziali di account di mobile money piuttosto che fornire semplicemente contenuti informativi.
In base alla struttura del dominio, il sito è ospitato su un sottodominio vercel.app anziché su un dominio aziendale autonomo. Questa configurazione può essere utilizzata per sviluppo e distribuzione legittimi, ma in questo caso il marchio, il tema finanziario e il modulo di inserimento delle credenziali potrebbero indicare una pagina destinata a imitare un servizio relativo a telecomunicazioni o mobile money. Nei dati della scansione forniti non sono visibili una chiara identità dell’operatore, dettagli aziendali o informazioni istituzionali ufficiali.
Valutazione sicurezza di mtnfastloan.vercel.app
I risultati della scansione mostrano indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 7 su 90 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra una pagina di accesso in stile finanziario che richiede sia un numero di telefono sia un MoMo PIN, una combinazione di credenziali sensibili comunemente associata a tentativi di compromissione dell’account quando viene presentata al di fuori di un dominio ufficiale del fornitore.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file dannosi nei contenuti campionati, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un ulteriore elemento di cautela. L’uso di un sottodominio ospitato per una pagina che sembra richiedere credenziali di mobile money aumenta ulteriormente la preoccupazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, ed è ospitato su infrastruttura Vercel con il server web identificato come Vercel. Il dominio si risolve in un indirizzo IP negli Stati Uniti, e anche i nameserver puntano a DNS gestito da Vercel. La disponibilità di HTTPS aiuta a cifrare il traffico in transito, ma da sola non verifica che il servizio dietro la pagina sia affidabile.
DNSSEC sembra non firmato, quindi in questa scansione non è visibile alcun livello di validazione basato su DNSSEC. L’età del dominio è relativamente elevata per una voce di sottodominio ospitato, ma poiché si tratta di un sottodominio di piattaforma anziché di un dominio dedicato di proprietà del marchio, la sola età non riduce in modo sostanziale la preoccupazione di phishing sollevata dal contenuto della pagina e dai rilevamenti di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?