rom2-nine.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di rom2-nine.vercel.app
Il dominio rom2-nine.vercel.app sembra essere una pagina ospitata su Vercel piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot e al titolo della pagina, si presenta come una pagina "Zimbra Web Client Sign In" e mostra elementi di branding associati a PenTeleData e all'interfaccia Zimbra di Synacor. Il suo scopo apparente è raccogliere le credenziali di accesso degli utenti tramite un modulo di accesso in stile webmail.
Non sono visibili sulla pagina informazioni aziendali che colleghino questo sottodominio a una proprietà ufficiale gestita da PenTeleData o Zimbra. L'uso di un sottodominio Vercel generico, combinato con un'interfaccia di solo accesso e senza contenuti di supporto del sito, suggerisce che questa pagina possa essere destinata a imitare un portale webmail legittimo piuttosto che fungere da normale sito web pubblico.
Valutazione sicurezza di rom2-nine.vercel.app
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che lo classificano come phishing o dannoso. Inoltre, il contenuto della pagina sembra imitare un'esperienza di accesso a webmail con marchio, il che può essere coerente con attività di raccolta di credenziali. Lo screenshot mostra un modulo di accesso che utilizza un branding riconoscibile, ma il dominio stesso non sembra corrispondere a un dominio ufficiale aziendale o di prodotto per quel servizio.
Anche una scansione malware ha contrassegnato come sospette entrambe le voci della pagina sottoposte a scansione, sebbene tali risultati fossero generici piuttosto che collegati a una famiglia di malware nominata. I controlli sulle blacklist hanno dato risultati contrastanti: i principali database di contenuti malevoli mostrati qui non lo hanno rilevato, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi.
Nel complesso, i rilevamenti di phishing da parte di più motori, la pagina di accesso in stile impersonificazione e la mancanza di un normale contesto del sito sono segnali di avvertimento significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.131 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, un HTTPS valido non stabilisce di per sé la legittimità. Il dominio utilizza nameserver di Vercel ed è configurato come sottodominio sotto vercel.app anziché come dominio organizzativo dedicato.
I dati di registrazione forniti indicano un'età di circa 6 anni, sebbene tale età rifletta probabilmente il dominio della piattaforma padre piuttosto che dimostrare la legittimità a lungo termine di questa specifica pagina ospitata. DNSSEC non è firmato e dai dati forniti non emergono ulteriori indicatori tecnici di affidabilità, come un'identità di dominio organizzativo verificata. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma l'apparente discrepanza tra il contenuto di accesso con marchio e il contesto di hosting/dominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?