orin-portail.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di orin-portail.vercel.app
Il dominio orin-portail.vercel.app sembra essere una pagina ospitata sulla piattaforma app di Vercel piuttosto che un sito web aziendale autonomo. In base al titolo della pagina e allo screenshot, si presenta come una pagina di condivisione di documenti o di accesso all'account a tema Microsoft OneDrive, sostenendo che un utente abbia condiviso una proposta commerciale e un documento PDF relativo ai pagamenti.
Il contenuto visibile imita un flusso di notifica di documenti cloud, inclusi elementi grafici in stile Microsoft, un'anteprima del file, un codice di verifica e una richiesta di accesso. Non vi è alcuna chiara indicazione nella pagina che sia ufficialmente gestita da Microsoft, e il nome host non corrisponde alle normali proprietà web di Microsoft. In base al contenuto disponibile, la pagina sembra progettata per persuadere i visitatori ad accedere per visualizzare un file condiviso.
Valutazione sicurezza di orin-portail.vercel.app
Questo sito web mostra molteplici indicatori comunemente associati ad attività di raccolta di credenziali o phishing. Al momento di questa scansione, è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o dannoso. Lo screenshot mostra inoltre una pagina stilizzata per assomigliare a un avviso di condivisione documenti di Microsoft OneDrive, pur essendo ospitata su un sottodominio di terze parti che non sembra appartenere a Microsoft. Questa discrepanza può indicare un tentativo di imitare un marchio affidabile per raccogliere i dati di accesso.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano l'URL, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé un abuso del sito web. Anche così, la combinazione di ampie rilevazioni di phishing da parte di più motori, un punteggio di affidabilità molto basso e un branding che sembra imitare un noto flusso di accesso aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. La presenza di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che la pagina sia affidabile o legittimamente affiliata al marchio a cui fa riferimento visivamente.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il dominio esiste da diversi anni e utilizza nameserver gestiti da Vercel, il che suggerisce che sia distribuito come web app ospitata o landing page. Nessun file dannoso o link esterno è stato segnalato dalla scansione malware a livello di pagina al momento del test, ma la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina piuttosto che malware scaricabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?