shp-entregas.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shp-entregas.vercel.app
Questo sito web sembra presentarsi come una pagina di reclutamento o onboarding per autisti addetti alle consegne associati a Shopee. Il titolo della pagina, il branding e il testo in lingua portoghese suggeriscono che sia rivolto agli utenti interessati a diventare un "Motorista Parceiro" o partner per le consegne, con messaggi promozionali sulla registrazione, la ricezione degli ordini, l'effettuazione delle consegne e il guadagno di denaro.
In base al contenuto visibile, il sito include immagini a tema Shopee, una sezione video che spiega come funzionano le consegne e un percorso relativo ai pagamenti nelle sue risorse collegate. È ospitato su un sottodominio vercel.app anziché su un dominio apparentemente ufficiale di proprietà di Shopee, il che può indicare che si tratti di una landing page distribuita in modo indipendente piuttosto che di una proprietà aziendale primaria.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene la pagina utilizzi il branding Shopee e faccia riferimento al lavoro di consegna, le informazioni disponibili non confermano che sia gestita ufficialmente da Shopee o da un partner autorizzato.
Valutazione sicurezza di shp-entregas.vercel.app
Questo dominio è stato segnalato da 16 su 90 motori di sicurezza al momento della scansione, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio nei propri elenchi, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica. Anche il contenuto della pagina sembra utilizzare il branding Shopee pur essendo ospitato su un sottodominio di terze parti, il che può indicare un rischio di imitazione del marchio o di raccolta di credenziali/pagamenti.
La scansione malware non ha segnalato file dannosi confermati, ma ha attribuito un'etichetta generica di sospetto al dominio e a diverse risorse collegate. Questo tipo di rilevamento euristico, da solo, ha un livello di confidenza inferiore; tuttavia, in questo caso è accompagnato da rilevamenti di phishing diffusi su più motori, il che aumenta materialmente la preoccupazione. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione della posta, sebbene questo segnale sia secondario e non dimostri di per sé la presenza di contenuti web dannosi.
Il dominio ha diversi anni di anzianità e utilizza HTTPS valido, ma questi fattori non prevalgono sui rilevamenti relativi al phishing e sull'apparente uso di un marchio importante su una piattaforma di hosting non ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.195, con nameserver sotto vercel-dns-3.com. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-27. DNSSEC sembra non essere firmato al momento della scansione.
Da un punto di vista tecnico, l'uso di HTTPS significa che il traffico può essere cifrato durante il transito, ma la sola cifratura non stabilisce la legittimità. I dati della scansione mostrano anche un percorso URL relativo ai pagamenti e più risorse ospitate internamente contrassegnate con un'euristica generica di sospetto, insieme a una segnalazione di reputazione della posta basata su DNS per l'IP. Nella scansione dei file non sono stati identificati file dannosi confermati, ma i segnali di reputazione più ampi restano preoccupanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?