shopeehomeoffice.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di shopeehomeoffice.vercel.app
Il dominio shopeehomeoffice.vercel.app sembra essere una pagina web ospitata su Vercel che si presenta come "Avaliador Shopee", che in portoghese significa una pagina di valutazione o recensione di Shopee. In base alla formulazione del dominio, al titolo della pagina e allo screenshot, sembra fare riferimento al marchio di e-commerce Shopee e potrebbe rivolgersi a utenti di lingua portoghese o brasiliani con una landing page brandizzata.
Questo non sembra essere un dominio primario ufficiale di Shopee. È invece ospitato come sottodominio su una piattaforma di cloud hosting di uso generale, che può consentire agli utenti di distribuire rapidamente pagine personalizzate. Il contenuto visibile è minimo e fortemente incentrato sul marchio, con una grande grafica di una borsa della spesa che ricorda il branding di Shopee e una limitata identificazione aziendale o organizzativa indipendente visibile nei dati della scansione.
Valutazione sicurezza di shopeehomeoffice.vercel.app
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 motori di sicurezza su 90, con più rilevamenti che descrivono la pagina come phishing e alcuni che la classificano come correlata a malware. Inoltre, una scansione malware ha contrassegnato entrambe le voci della pagina analizzata come dannose, ed era presente una voce in un database di minacce. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota.
Il nome di dominio somiglia molto al marchio Shopee pur utilizzando un sottodominio di hosting di terze parti anziché un indirizzo web ufficiale di proprietà del marchio. Questo schema può indicare una pagina sosia destinata a sfruttare la fiducia degli utenti nel marchio. Anche lo screenshot e i metadati mostrano un branding fortemente a tema Shopee senza prove chiare di proprietà ufficiale o identificazione aziendale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel. La geolocalizzazione dell'IP del server riportato risulta ad Atlanta, Stati Uniti, e DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. Le preoccupazioni più significative in questo caso sono i rilevamenti di phishing da parte di più motori, i riscontri di pagina dannosa nella scansione malware, l'uso di un sottodominio ospitato anziché di un dominio ufficiale del marchio e la mancanza di segnali di proprietà più solidi nella pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?