securefirmportal.vercel.app
Categoria: Webmail
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di securefirmportal.vercel.app
Questo sito sembra essere un portale di accesso con il marchio "Secure Firm Portal", con elementi della pagina che fanno riferimento a "Authentication Technical Support Firm Portal" e a un modulo di accesso per il client "AppSuite". In base ai contenuti visibili e alla struttura dell’URL, potrebbe essere destinato a fornire agli utenti di un portale web aziendale o di supporto l’accesso agli account, la reimpostazione delle password, la registrazione e le pagine delle informative.
Il sito è ospitato su un sottodominio vercel.app anziché su un dominio aziendale principale autonomo, ma fa anche riferimento a securefirmportal.com nelle risorse collegate. Le categorie assegnate dalle fonti di classificazione web suggeriscono una combinazione di webmail, tecnologia dell’informazione ed etichette relative allo spam, il che potrebbe indicare un portale aziendale con funzioni di messaggistica oppure un sito che ha ricevuto valutazioni reputazionali discordanti.
Nello screenshot o nei metadati forniti non è visibile alcuna identità chiara dell’operatore e la homepage sembra essenziale, incentrata principalmente sull’inserimento delle credenziali. Un marchio così limitato e la scarsità di informazioni pubbliche possono rendere più difficile verificare in modo indipendente chi gestisce il servizio sulla base dei dati disponibili.
Valutazione sicurezza di securefirmportal.vercel.app
I risultati della scansione sono discordanti al momento di questa scansione. Il sito è stato segnalato da 2 motori di sicurezza, con rilevamenti relativi a phishing e spam, mentre la scansione antimalware non ha segnalato file né link esterni o domini referenziati. Inoltre, i principali database sulle minacce legate a contenuti malevoli elencati qui non hanno segnalato il dominio come dannoso al momento di questa scansione.
Esiste tuttavia un ulteriore segnale di cautela: l’indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica. Questo tipo di inserimento è generalmente un indizio più debole del rischio per un sito web rispetto a una segnalazione diretta di phishing o malware, ma può comunque essere rilevante se considerato insieme alla pagina di accesso in stile portale, alla limitata trasparenza sull’operatore e al numero ridotto di rilevamenti da parte dei motori di sicurezza.
Il dominio ha diversi anni, il che riduce in misura modesta la probabilità che si tratti di un sito usa e getta creato per una campagna, ma la sola anzianità non ne verifica la legittimità. Poiché si tratta di un portale in stile raccolta di credenziali su un sottodominio ospitato e alcuni motori di sicurezza hanno sollevato dubbi relativi a phishing/spam, i visitatori dovrebbero verificare l’autenticità del sito tramite un canale indipendente prima di inserire i dati dell’account. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Google Trust Services, con scadenza del certificato prevista per il 2027-01-29. È ospitato sull’infrastruttura Vercel e risolve tramite nameserver Vercel; la geolocalizzazione dell’IP del server indica Walnut, Stati Uniti. Il server web è identificato come Vercel e la pagina carica librerie frontend comuni come jQuery e Bootstrap.
DNSSEC sembra non essere firmato: una situazione non insolita, ma che significa che le risposte DNS non beneficiano della convalida DNSSEC. Nei dati della scansione forniti non sono stati segnalati file risultati positivi al malware, link in uscita segnalati o iframe. La principale preoccupazione tecnica riguarda la reputazione piuttosto che lo sfruttamento di vulnerabilità: una pagina incentrata sull’accesso su un sottodominio ospitato, insieme alla limitata identità organizzativa visibile e alla presenza dell’IP in una blocklist di reputazione della posta elettronica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?