my-swisscomm.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di my-swisscomm.vercel.app
Il dominio "my-swisscomm.vercel.app" è ospitato sulla piattaforma gratuita di hosting applicativo Vercel, utilizzando un sottodominio anziché un dominio registrato autonomo. La pagina si presenta come un portale "Swisscom Login", imitando il marchio, il layout e l'elenco dei servizi (My Swisscom, Webmail, myCloud, blue TV, Community, myAI, My Security) di Swisscom, il principale operatore di telecomunicazioni svizzero.
In base al contenuto della pagina e allo schema di denominazione, questo sito non sembra essere gestito da Swisscom o da alcuna delle sue affiliate autorizzate. Al contrario, imita da vicino l'interfaccia di login ufficiale di Swisscom, inclusi logo, schema cromatico e terminologia, pur essendo ospitato su una piattaforma applicativa generica di terze parti anziché sull'infrastruttura propria di Swisscom. Si tratta di uno schema comune utilizzato per indurre i visitatori a inserire le proprie credenziali di accesso.
L'utilizzo di un sottodominio di hosting gratuito, unito a una "m" in più in "swisscomm" e a un modulo di login che richiede nomi utente/email, suggerisce fortemente che questa pagina sia stata creata per raccogliere le credenziali dei clienti Swisscom piuttosto che per fornire un servizio di telecomunicazioni legittimo.
Valutazione sicurezza di my-swisscomm.vercel.app
Al momento di questa scansione, questo dominio è stato segnalato come phishing da 19 dei 91 motori di sicurezza utilizzati, e diversi motori lo hanno identificato esplicitamente come un caso di impersonificazione di un servizio di login legittimo. È inoltre presente in almeno un database di blacklist specializzato nel phishing, e l'indirizzo IP del dominio figura in una blocklist di reputazione della posta (SURBL), che rappresenta un segnale secondario solitamente legato alla reputazione spam/IP piuttosto che al contenuto diretto del sito. Uno scanner euristico generico per malware ha segnalato un oggetto associato come sospetto, senza tuttavia identificare una famiglia di malware specifica.
Il contenuto della pagina stesso - una replica quasi identica di un'interfaccia "Swisscom Login" ospitata su un sottodominio gratuito di distribuzione applicativa anziché sul dominio ufficiale di Swisscom - è coerente con il classico schema delle pagine di phishing finalizzate alla raccolta di credenziali. Il nome di dominio "my-swisscomm.vercel.app" assomiglia molto al marchio legittimo Swisscom e al suo portale di servizio "My Swisscom", e questa somiglianza, unita al consenso di più motori sulla natura di phishing, rafforza le preoccupazioni relative all'impersonificazione del marchio e al furto di credenziali.
Sulla base di questi riscontri, questo sito web potrebbe comportare rischi potenziali per i visitatori, in particolare per chiunque inserisca credenziali di accesso credendo di accedere ai servizi Swisscom autentici. Si consiglia ai visitatori di non inserire informazioni personali o relative al proprio account in questa pagina.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato SSL valido rilasciato da Google Trust Services, ospitato sull'infrastruttura di Vercel (indirizzo IP del server 216.198.79.195, situato negli Stati Uniti) e non su alcuna infrastruttura associata a Swisscom. DNSSEC non risulta abilitato sulla zona parent vercel.app, come riscontrato in questo caso, e il sito si affida ai nameserver propri di Vercel, in linea con un progetto distribuito su un livello di hosting gratuito o a basso costo piuttosto che su un dominio aziendale dedicato.
Il dominio parent "vercel.app" sottostante è di per sé consolidato da tempo (registrato nel 2020), ma questo riflette l'anzianità del dominio della piattaforma Vercel, non l'anzianità o la legittimità di questo specifico sottodominio di phishing, che può essere creato ed eliminato rapidamente su piattaforme di hosting condiviso di questo tipo. Non sono stati rilevati iframe, e sono state osservate solo un numero ridotto di risorse esterne (Google Fonts) e una risorsa interna segnalata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?