sardineext.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sardineext.vercel.app
Il dominio sardineext.vercel.app sembra ospitare una pagina web leggera presentata come una "secure voting platform." In base al titolo della pagina, allo screenshot e agli elementi dell'interfaccia visibili, il sito è progettato per invitare i visitatori a "Vote with Instagram," "Vote with Facebook," o "Vote with Email," mostrando al contempo un contatore di avanzamento e un obiettivo di voto. Il contenuto suggerisce una landing page in stile coinvolgimento social o concorso, piuttosto che un sito web organizzativo completo.
Il sito è servito da un sottodominio su Vercel, una piattaforma di cloud hosting comunemente utilizzata per siti statici e applicazioni web. Nei metadati o nello screenshot forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o attribuzione organizzativa. Il branding mostrato sulla pagina appare generico, il che rende difficile verificare chi gestisce il sito sulla base dei dati disponibili.
Valutazione sicurezza di sardineext.vercel.app
Questo dominio mostra molteplici segnali ad alto rischio al momento di questa scansione. È stato segnalato da 20 su 91 motori di sicurezza, con molte rilevazioni che descrivono comportamenti legati al phishing. Inoltre, il dominio era elencato da importanti database di minacce per attività di social engineering o phishing, il che costituisce un indicatore più forte di un singolo avviso euristico. Lo screenshot mostra anche una pagina che incoraggia gli utenti ad accedere tramite Instagram, Facebook o email per "vote," uno schema comunemente associato a campagne di raccolta di credenziali.
Sono presenti alcuni risultati automatizzati a minore confidenza nella scansione delle risorse della pagina, inclusi label generici di oggetti malevoli su link e file interni, ma i segnali più importanti qui sono l'ampio consenso tra più motori e la presenza in blocklist focalizzate sul phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email; da solo quel segnale sarebbe debole, ma in questo caso si aggiunge a un quadro già preoccupante anziché presentarsi isolatamente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite una certificate authority mainstream, ed è ospitato su infrastruttura Vercel all'indirizzo IP 216.198.79.195 negli Stati Uniti. Il dominio è relativamente vecchio per una pagina sospetta, con una data di creazione nel 2020, e utilizza nameserver gestiti da Vercel. DNSSEC sembra non firmato.
Da una prospettiva tecnica, l'uso di HTTPS e di una piattaforma di hosting affidabile non riduce di per sé il rischio suggerito dai dati relativi al contenuto e alla reputazione. Le risorse sottoposte a scansione includono pagine e script con nomi coerenti con flussi a tema login, password, sender e social-platform, che possono supportare la raccolta di credenziali o comportamenti di reindirizzamento. Nella scansione dei file non sono stati segnalati file malware lato server, ma ciò non compensa le rilevazioni legate al phishing osservate altrove.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?