robinhood-reward.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di robinhood-reward.vercel.app
Questo sito web sembra presentarsi come una pagina promozionale a marchio Robinhood per una campagna di ricompense relativa a criptovalute o alla blockchain. Il titolo della pagina e il contenuto visibile fanno riferimento a "Robinhood Chain" e "Claim Airdrop Rewards", suggerendo che stia tentando di attirare visitatori con un'offerta di token gratuiti o di un airdrop collegato a servizi finanziari o asset tokenizzati.
In base alla struttura del dominio, questo non è ospitato sul dominio principale robinhood.com ma su un sottodominio vercel.app. La pagina fa inoltre riferimento a domini ufficiali correlati a Robinhood nelle sue risorse e nei suoi link, il che può farla apparire collegata alla nota piattaforma finanziaria. Tuttavia, il nome di dominio stesso somiglia molto al marchio Robinhood pur aggiungendo un termine extra, il che può indicare un sito promozionale non ufficiale o imitativo piuttosto che una proprietà aziendale confermata.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene il marchio e la formulazione sembrino progettati per richiamare l'identità di Robinhood, le prove disponibili non confermano che la pagina sia gestita da Robinhood Markets o da un affiliato autorizzato.
Valutazione sicurezza di robinhood-reward.vercel.app
Questo dominio è stato segnalato da 18 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che lo descrivono come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering. Il contenuto della pagina stessa pubblicizza una campagna di ricompense airdrop "Robinhood", uno schema comunemente associato al furto di credenziali o a esche mirate ai wallet quando viene presentato su domini non ufficiali.
Il dominio inoltre somiglia molto a robinhood.com pur utilizzando un host diverso, il che può indicare un sito imitativo destinato a trarre vantaggio dal riconoscimento del marchio. Questa somiglianza è particolarmente rilevante in questo caso perché la pagina utilizza visivamente il marchio Robinhood e promuove un flusso di richiesta della ricompensa. Sebbene la scansione malware non abbia rilevato file dannosi e la maggior parte dei controlli blacklist non basati sul contenuto fosse pulita, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, il che costituisce una cautela aggiuntiva minore piuttosto che una prova primaria di per sé.
Nel complesso, i rilevamenti di phishing da più motori, l'inserimento per social-engineering, la somiglianza con il marchio e il tema della richiesta di ricompensa sono segnali di avvertimento significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non verifica che il sito sia affidabile o ufficialmente affiliato al marchio a cui fa riferimento.
I dati WHOIS indicano che il dominio padre vercel.app è registrato da diversi anni, ma tale anzianità non stabilisce la legittimità di un singolo sottodominio. DNSSEC risulta non firmato e la pagina viene servita tramite nameserver Vercel. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la preoccupazione più forte qui non è la prova di malware lato server; è l'apparente uso di un sottodominio imitativo a marchio e di contenuti in stile phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?