1gf.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 1gf.vercel.app
1gf.vercel.app wydaje się być subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do wdrażania aplikacji internetowych i stron statycznych. Na podstawie dostępnych metadanych strony i zrzutu ekranu obecna strona nie przedstawia odwiedzającym aktywnej witryny ani usługi; zamiast tego wyświetla ogólny komunikat „Deployment Unavailable”, co może wskazywać, że bazowy projekt został usunięty, wyłączony lub z innego powodu nie jest obecnie dostępny.
Sama domena nie zapewnia wyraźnego brandingu ani tożsamości organizacyjnej, a w udostępnionej treści strony nie są widoczne żadne informacje o operatorze. Chociaż niektóre źródła klasyfikacyjne wiążą ten URL z działaniami związanymi z phishingiem, aktywna strona pokazana w skanie wydaje się być nieaktywnym symbolem zastępczym wdrożenia, a nie działającą publicznie dostępną witryną w czasie przeglądu.
Ocena bezpieczeństwa 1gf.vercel.app
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tego URL w czasie tego skanu. Został on oznaczony przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych powiązało go z aktywnością związaną z phishingiem lub oszustwami. Ponadto URL został wymieniony w głównych bazach danych zagrożeń z powodów związanych z socjotechniką/phishingiem, co jest silniejszym wskaźnikiem niż pojedynczy alert heurystyczny. Chociaż obecny zrzut ekranu pokazuje jedynie stronę „Deployment Unavailable”, nie podważa to historycznych ustaleń ani ustaleń opartych na reputacji powiązanych z tym adresem.
Skan malware nie wykrył złośliwych plików w pojedynczym zeskanowanym zasobie, co może po prostu odzwierciedlać fakt, że strona jest obecnie nieaktywna lub minimalna. Jednak adres IP domeny został również umieszczony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej zawartości witryny. Łącznie rzecz biorąc, wykrycia phishingu przez wiele silników i wpisy w bazach danych zagrożeń mają większe znaczenie niż czysty wynik skanu plików na niedostępnej stronie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z konfiguracją wdrożenia hostowanego w chmurze.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Głównym problemem technicznym w tym skanie nie jest certyfikat ani stos hostingowy, lecz dane reputacyjne powiązane z URL oraz fakt, że obecna strona zwraca symbol zastępczy niedostępnego wdrożenia zamiast działającej witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?