portalrodonavescuritiba.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di portalrodonavescuritiba.vercel.app
Questo dominio sembra ospitare un portale di accesso in lingua portoghese con il marchio "Portal Rodonaves Curitiba". In base al titolo della pagina, alla meta description e allo screenshot, si presenta come una pagina di accesso interna per il tracciamento delle spedizioni, i documenti di prova di consegna e le funzioni CRM post-vendita relative alle operazioni logistiche o di trasporto merci a Curitiba, in Brasile.
Il sito è ospitato su un sottodominio Vercel anziché su un dominio aziendale autonomo. I suoi contenuti suggeriscono un portale aziendale destinato a titolari di account o al personale, con campi per l'indirizzo email e la password e link per il primo accesso e il recupero della password. In base agli elementi disponibili nella pagina, sembra essere concepito come un portale account per servizi di trasporto o consegna, piuttosto che come un sito informativo pubblico.
Valutazione sicurezza di portalrodonavescuritiba.vercel.app
Al momento di questa scansione, diversi motori di sicurezza indipendenti hanno segnalato questo URL come phishing, un forte segnale di cautela. Inoltre, un database di minacce specializzato nel phishing ha inserito il dominio nei propri elenchi e la pagina stessa è un modulo di inserimento delle credenziali che dichiara di essere un portale logistico interno. L'uso di un sottodominio ospitato per una pagina di accesso con marchio potrebbe aumentare il rischio di impersonificazione o raccolta di credenziali, soprattutto quando la pagina chiede ai visitatori di accedere immediatamente.
La scansione antimalware non ha individuato file dannosi confermati, ma ha applicato un'etichetta generica di sospetto alla pagina e alle risorse collegate. Anche l'indirizzo IP del dominio era presente in una blocklist di reputazione della posta, un segnale di per sé più debole, ma comunque degno di nota. Considerati nel loro insieme, i rilevamenti di phishing da parte di più motori e la presentazione incentrata sull'accesso suggeriscono un rischio elevato. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido, rilasciato da un'autorità di certificazione di uso comune, con scadenza indicata verso la fine del 2026. È ospitato sull'infrastruttura Vercel e risolve a un indirizzo IP negli Stati Uniti. Anche i nameserver puntano a DNS gestiti da Vercel.
Al momento di questa scansione, DNSSEC sembra non essere firmato. Nella scansione dei file non sono stati segnalati file dannosi confermati, ma le risorse collegate e il dominio stesso hanno ricevuto classificazioni generiche di sospetto. La combinazione di un certificato valido e dell'hosting cloud non dimostra di per sé la legittimità, in particolare per una pagina di accesso su un sottodominio ospitato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?