order-request-a-654532.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di order-request-a-654532.vercel.app
Questo dominio sembra essere un sottodominio personalizzato ospitato su Vercel, una piattaforma cloud comunemente utilizzata per distribuire applicazioni web e siti statici. I metadati della pagina fanno riferimento a "My Files - Sharepoint" e il contenuto visibile della pagina mostra un messaggio "Invalid Link" che indica che a un link condiviso manca un parametro email obbligatorio. Questa presentazione suggerisce che il sito possa tentare di imitare un flusso di condivisione di documenti o di accesso ai file.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Microsoft o SharePoint. Al contrario, sembra essere un'app web ospitata separatamente che utilizza un nome di sottodominio generico e in formato casuale. La combinazione di un sottodominio ospitato nel cloud, branding a tema SharePoint e un flusso di accesso guidato da parametri è coerente con pagine che possono essere utilizzate per la raccolta di credenziali o campagne di social engineering.
Valutazione sicurezza di order-request-a-654532.vercel.app
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o dannoso. Inoltre, una voce in un importante database di minacce ha identificato la pagina per attività di social engineering, il che costituisce un forte segnale di avvertimento basato sul contenuto. Sebbene una scansione malware non abbia segnalato file direttamente dannosi, ha anche applicato al dominio e a molte delle sue risorse collegate un'etichetta generica di sospetto.
Il contenuto della pagina aumenta le preoccupazioni. Si presenta come una pagina di file correlata a SharePoint, ma è ospitata su un sottodominio Vercel di terze parti anziché su un dominio ufficiale SharePoint o Microsoft. Il messaggio nello screenshot relativo a un parametro email mancante suggerisce che la pagina possa essere progettata per funzionare solo quando viene visitata tramite un link predisposto, uno schema spesso associato a flussi di phishing mirati. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority ampiamente riconosciuta ed è ospitato su infrastruttura Vercel, con il server web identificato come Vercel. Un certificato valido indica un trasporto cifrato, ma di per sé non verifica la legittimità dello scopo o del branding del sito. Il dominio utilizza nameserver Vercel e viene risolto verso un IP negli Stati Uniti.
DNSSEC sembra non essere firmato, quindi le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma cloud, l'età della registrazione principale non riflette necessariamente da quanto tempo la pagina o la campagna attuale sia attiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?