tiktok-coin-page.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tiktok-coin-page.vercel.app
Questo sito web sembra presentarsi come una pagina di ricarica di monete TikTok in francese, offrendo ai visitatori la possibilità di acquistare monete virtuali utilizzate per i regali sulla piattaforma TikTok. Il layout della pagina, il branding e le risorse collegate fanno riferimento direttamente a TikTok, e lo screenshot mostra pacchetti di monete, loghi di carte di pagamento e pulsanti etichettati per la verifica e la ricarica.
In base alla struttura del dominio, questo non è ospitato sul dominio principale di TikTok ma su un sottodominio di vercel.app, che è una piattaforma di hosting generica. Questa configurazione può indicare una pagina distribuita in modo indipendente piuttosto che un endpoint di servizio ufficiale. Il contenuto sembra rivolgersi a utenti francofoni che potrebbero voler acquistare o ricaricare monete TikTok.
Valutazione sicurezza di tiktok-coin-page.vercel.app
Diversi segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. Il dominio è stato segnalato da 15 su 89 motori di sicurezza, con rilevamenti che nel complesso lo classificano come phishing o dannoso. Inoltre, la pagina imita da vicino il branding di TikTok pur operando da un sottodominio di hosting di terze parti anziché da un indirizzo web ufficiale di proprietà di TikTok, il che può indicare una pagina sosia destinata a raccogliere informazioni degli utenti o di pagamento.
La scansione malware non ha identificato file dannosi nella pagina stessa e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Considerati i rilevamenti di phishing da parte di più motori, la presentazione in stile impersonificazione e il design incentrato sui pagamenti, questi risultati prevalgono sulla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream, il che significa che la connessione sembra essere crittografata durante il transito. È ospitato sull'infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Il dominio utilizza nameserver di Vercel e la scansione ha identificato l'ambiente del server web come Vercel.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma il quadro di rischio più ampio è influenzato dai rilevamenti di phishing da parte di più motori di sicurezza e dal fatto che la pagina sembra imitare un marchio noto su un sottodominio ospitato da terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?