withdrawn-login.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di withdrawn-login.vercel.app
Il dominio withdrawn-login.vercel.app sembra essere una pagina ospitata su Vercel, una piattaforma di distribuzione cloud comunemente utilizzata per siti statici e applicazioni web. In base al titolo della pagina, al modulo di accesso visibile e allo screenshot, la pagina si presenta come un'esperienza di accesso a un "Rewards Program" e mostra il branding TikTok con una richiesta di inserire un indirizzo email ed effettuare l'accesso.
Il dominio stesso non è un dominio ufficiale di proprietà di TikTok e utilizza invece un sottodominio Vercel. Questa combinazione suggerisce che la pagina possa essere destinata a imitare una pagina di accesso a un account social media o una pagina di accesso relativa a premi, piuttosto che fungere da proprietà ufficiale del marchio. I dati di categorizzazione disponibili associano inoltre il sito a classificazioni relative a phishing e frodi.
Valutazione sicurezza di withdrawn-login.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o relativo a frodi. Lo screenshot aumenta ulteriormente la preoccupazione perché mostra il branding TikTok su un dominio non TikTok e chiede agli utenti di effettuare l'accesso, il che può indicare un tentativo di raccogliere credenziali dell'account o altre informazioni personali.
La scansione malware non ha identificato file dannosi nel piccolo insieme di file esaminati e i principali database di contenuti malevoli elencati nella scansione risultavano per il resto puliti al momento della revisione. Tuttavia, questi segnali più rassicuranti sono qui superati dall'ampio consenso multi-engine sul phishing, dalla presentazione dell'accesso dall'aspetto ingannevole e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole ma comunque prudenziale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito. È ospitato su infrastruttura Vercel e viene risolto nell'indirizzo IP 216.198.79.131 a Walnut, United States. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio sulla piattaforma vercel.app.
DNSSEC non è firmato, quindi le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Nessun file dannoso è stato segnalato nella scansione limitata dei file fornita, ma la principale preoccupazione tecnica non è la sicurezza del trasporto; è l'apparente uso improprio di un sottodominio ospitato nel cloud per presentare una pagina di accesso con branding che potrebbe non appartenere al marchio mostrato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?