rakuten-two.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di rakuten-two.vercel.app
Questo dominio sembra ospitare una pagina web che si presenta come Rakuten, una nota piattaforma di cashback e premi per gli acquisti. Il titolo della pagina è "Rakuten.com" e lo screenshot mostra branding, linguaggio di marketing sul cashback e loghi di grandi rivenditori come Nike, Walmart, Samsung e Kohl's, suggerendo che stia tentando di imitare un servizio di premi per gli acquisti o di offerte di affiliazione.
Il sito è servito da un sottodominio su vercel.app anziché da un dominio ufficiale autonomo di Rakuten. In base alla struttura del dominio e alla presentazione della pagina, non sembra essere una proprietà web aziendale ufficiale di Rakuten. Potrebbe invece trattarsi di una pagina sosia progettata per assomigliare a un legittimo servizio per consumatori di acquisti o premi.
Poiché il contenuto è incentrato su offerte di cashback, loghi di negozi e un invito all'azione "Join Now", il sito web sarebbe più appropriatamente considerato come una pagina a tema acquisti/premi. Tuttavia, la discrepanza tra l'identità del marchio mostrata e il dominio effettivo che ospita il sito rappresenta una significativa preoccupazione contestuale.
Valutazione sicurezza di rakuten-two.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia segnalato file malevoli confermati, includeva un'euristica generica di oggetto malevolo collegata al dominio e a diversi URL di risorse locali, il che aggiunge ulteriore cautela anche se tali euristiche, da sole, hanno un livello di affidabilità inferiore.
La pagina inoltre richiama da vicino il branding di Rakuten pur essendo ospitata su un sottodominio vercel.app anziché su un apparente dominio ufficiale di proprietà di Rakuten. Questo tipo di somiglianza con il marchio può indicare una pagina sosia destinata a raccogliere registrazioni, credenziali o altre informazioni degli utenti sfruttando la fiducia associata a un'azienda riconosciuta. Il punteggio di affidabilità pubblicato molto basso e l'assenza di una classifica di traffico significativa rafforzano ulteriormente il profilo di rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-26. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che il sito sia legittimo. Il dominio è ospitato su infrastruttura Vercel e viene risolto nell'indirizzo IP 216.198.79.3, con nameserver sotto vercel-dns-3.com.
I dati WHOIS indicano che il record del dominio risale al 2020 e scade nel 2036, sebbene si tratti di un sottodominio ospitato piuttosto che di un dominio autonomo di proprietà del marchio. DNSSEC sembra non firmato. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS, ma la combinazione di rilevamenti di phishing, contenuti della pagina che imitano il marchio e hosting su un sottodominio di una piattaforma app generica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?