seniorscouncil.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di seniorscouncil.vercel.app
Il dominio seniorscouncil.vercel.app sembra essere un sottodominio ospitato su Vercel piuttosto che un sito web autonomo ufficiale di un'organizzazione riconosciuta. In base al titolo della pagina e allo screenshot, il contenuto si presenta come una pagina di condivisione documenti in stile Microsoft OneDrive che afferma che un utente ha condiviso una proposta commerciale e un documento PDF relativo ai pagamenti.
Il design visibile della pagina imita un flusso di accesso a documenti nel cloud, inclusi elementi di branding Microsoft, un codice di verifica e una richiesta di accesso. Non vi sono prove chiare nella pagina dell'esistenza di un servizio o di un'organizzazione legittima "Seniors Council" che gestisca questo sottodominio, e il contenuto sembra invece focalizzato sull'indurre i visitatori ad autenticarsi per visualizzare un file condiviso.
In base al contenuto della pagina disponibile, questo sito web potrebbe essere destinato a imitare un'esperienza di condivisione documenti o di accesso all'account associata ai servizi Microsoft. La discrepanza tra il nome del sottodominio e il branding mostrato costituisce un rilevante elemento di preoccupazione contestuale al momento di questa scansione.
Valutazione sicurezza di seniorscouncil.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e molte di queste rilevazioni classificano la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra una pagina che sembra imitare un'interfaccia di condivisione documenti Microsoft OneDrive e incoraggia il visitatore ad accedere, un modello comunemente associato alle pagine di raccolta delle credenziali.
Sebbene una scansione malware non abbia segnalato file contrassegnati e non tutti i principali database di contenuti malevoli abbiano riportato una voce, questi segnali più rassicuranti sono qui superati dall'ampio consenso multi-engine sul phishing e dall'apparente impersonificazione da parte della pagina di un noto marchio di accesso e condivisione file. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela nel contesto. Anche un provider di blacklist separato ha restituito una voce generica in stile malicious-object.
Nel complesso, le prove disponibili suggeriscono che questa pagina possa tentare di raccogliere credenziali di account presentando un flusso di accesso fuorviante. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel. La presenza di HTTPS indica un trasporto cifrato, ma ciò da solo non convalida la legittimità del contenuto della pagina.
Il dominio è registrato da diversi anni, il che talvolta può conferirgli credibilità, ma una maggiore anzianità non esclude abusi su un sottodominio o un hosting riutilizzato. DNSSEC sembra non firmato e la pagina è servita dall'indirizzo IP 216.198.79.3 ad Atlanta, Stati Uniti. La principale preoccupazione tecnica al momento di questa scansione non riguarda il certificato o lo stack di hosting, ma l'apparente uso di una pagina ospitata nel cloud per imitare un'esperienza di accesso Microsoft o di accesso ai documenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?