pdf-viewer-five-virid.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di pdf-viewer-five-virid.vercel.app
Questo dominio sembra ospitare una pagina web presentata come un'interfaccia di visualizzazione PDF. In base al titolo della pagina, allo screenshot e alla denominazione del sottodominio, sembra progettata per mostrare un'anteprima del documento e indurre il visitatore a fare clic su un pulsante "View Files", facendo al contempo riferimento a noti marchi software e tecnologici negli asset della pagina.
Il sito è ospitato su una piattaforma di distribuzione cloud sotto un sottodominio vercel.app anziché su un dominio autonomo con marchio proprio. Non sono visibili informazioni chiare su un'organizzazione legittima che gestisca la pagina, e il contenuto mostrato non assomiglia a un sito aziendale completo, a un editore o a un servizio di documenti con proprietà identificabile, recapiti o navigazione di supporto.
Nel complesso, la pagina sembra funzionare come una landing page a tema documentale con uno scopo unico, piuttosto che come un sito di contenuti convenzionale. La sua presentazione suggerisce che potrebbe tentare di imitare un flusso di lavoro di accesso a PDF o documenti, potenzialmente per incoraggiare l'interazione dell'utente con una richiesta di download o di accesso.
Valutazione sicurezza di pdf-viewer-five-virid.vercel.app
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, la scansione malware ha riportato risultati sospetti sulla pagina e ha segnalato più risorse collegate, incluso un percorso di script e un percorso relativo alla configurazione. Lo screenshot mostra anche una sovrapposizione di visualizzazione documenti che sollecita il visitatore a fare clic su un pulsante "View Files" e a scaricare o aprire un lettore PDF, un modello comunemente associato al furto di credenziali o a flussi di download ingannevoli.
I dati di blacklist e reputazione erano contrastanti piuttosto che completamente puliti. I principali database di contenuti malevoli mostrati nella scansione erano in gran parte puliti al momento della revisione, ma il dominio era elencato da una fonte di blacklist orientata al malware, e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Tale elenco basato su DNS, da solo, sarebbe un segnale debole, ma in questo caso compare insieme a sostanziali rilevazioni di phishing da parte di più motori e a un design della pagina che potrebbe essere inteso a imitare un'esperienza documentale affidabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. La combinazione di ampie rilevazioni di phishing, risorse collegate sospette e un prompt documentale dall'aspetto ingannevole suggerisce che la cautela sarebbe giustificata al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, ed è ospitato su infrastruttura Vercel con un IP del server negli Stati Uniti. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, l'età del dominio padre non indica necessariamente una legittimità di lungo periodo per la pagina o la distribuzione specifica.
DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna garanzia aggiuntiva di integrità DNS. La pagina è servita dai nameserver di Vercel e sembra essere una distribuzione leggera a pagina singola piuttosto che un'applicazione completa con dettagli di proprietà trasparenti. Le principali preoccupazioni tecniche in questa scansione non sono legate al certificato; derivano dal comportamento sospetto della pagina, dai percorsi di script/risorse segnalati e dalla concentrazione di rilevazioni di phishing in più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?