panel-sigma-two.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di panel-sigma-two.vercel.app
Questo dominio sembra ospitare una pagina di accesso in stile webmail presentata con il titolo "Webmail Login." In base allo screenshot, la pagina richiede un indirizzo email e una password e include opzioni locali multilingue, suggerendo che sia destinata a raccogliere credenziali di casella di posta da utenti in più aree geografiche. La pagina richiama inoltre visivamente elementi di branding della webmail in stile cPanel, il che può farla apparire collegata a un pannello di controllo di hosting o a un servizio email.
Il sito è servito da un sottodominio su Vercel, una piattaforma di cloud hosting comunemente utilizzata per distribuzioni statiche e applicative. Il nome di dominio in sé non identifica chiaramente un'attività legittima, un'organizzazione o un provider di posta, e il contenuto della pagina sembra focalizzato in modo ristretto sull'autenticazione piuttosto che offrire funzionalità più ampie del sito web o informazioni aziendali.
I dati disponibili non indicano un normale sito aziendale pubblico, negozio o portale di contenuti. Al contrario, sembra essere un'interfaccia di accesso a scopo unico che potrebbe tentare di imitare un ambiente webmail familiare.
Valutazione sicurezza di panel-sigma-two.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 11 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, lo screenshot mostra una pagina di inserimento credenziali con il marchio "Webmail" su un sottodominio Vercel generico anziché su un dominio di un provider di posta o di un'azienda chiaramente attribuibile, il che può indicare un tentativo di acquisire dettagli di accesso email.
La scansione malware non ha segnalato file infetti, ma ha applicato al dominio e a numerose varianti URL localizzate un'etichetta generica di oggetto dannoso. Questo tipo di rilevamento euristico è meno specifico di una famiglia malware nominata, ma in questo caso è accompagnato da preoccupazioni reputazionali più ampie. I dati delle blacklist erano contrastanti: i principali database di minacce ai contenuti qui mostrati non stavano segnalando il sito, ma il dominio era elencato da un ulteriore database di minacce, e anche l'IP del server era elencato in una blocklist di reputazione email. Questa segnalazione basata su DNS è un segnale più debole rispetto alle rilevazioni di phishing, ma aggiunge comunque una lieve cautela.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, una pagina in stile raccolta credenziali, la mancanza di una chiara identità dell'operatore e un contesto di hosting sospetto suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale, con scadenza indicata a settembre 2026. La disponibilità di HTTPS indica un trasporto cifrato, ma questo non deve essere interpretato come prova di legittimità. Il sito è ospitato su infrastruttura Vercel e si risolve in un indirizzo IP negli Stati Uniti. DNSSEC sembra non firmato.
Dal punto di vista dell'infrastruttura, l'uso di una piattaforma di hosting affidabile è neutro piuttosto che rassicurante, poiché sia le pagine legittime sia quelle abusive possono essere distribuite su servizi cloud condivisi. La pagina sembra leggera e focalizzata su un modulo di accesso, con numerose varianti URL specifiche per lingua rilevate durante la scansione. Nella scansione dei file non sono stati identificati file dannosi, ma i dati reputazionali più ampi e il comportamento della pagina restano le preoccupazioni tecniche più significative al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?