1gf.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 1gf.vercel.app
1gf.vercel.app wydaje się być subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do wdrażania aplikacji internetowych i stron statycznych. Na podstawie dostępnych metadanych strony i zrzutu ekranu obecna strona nie przedstawia odwiedzającym aktywnej witryny ani usługi; zamiast tego wyświetla ogólny komunikat „Deployment Unavailable”, co może wskazywać, że bazowy projekt został usunięty, wyłączony lub z innego powodu nie jest obecnie dostępny.
Sama domena nie zapewnia wyraźnego brandingu ani tożsamości organizacyjnej, a w udostępnionej treści strony nie są widoczne żadne informacje o operatorze. Chociaż niektóre źródła klasyfikacyjne wiążą ten URL z działaniami związanymi z phishingiem, aktywna strona pokazana w skanie wydaje się być nieaktywnym symbolem zastępczym wdrożenia, a nie działającą publicznie dostępną witryną w czasie przeglądu.
Ocena bezpieczeństwa 1gf.vercel.app
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tego URL w czasie tego skanu. Został on oznaczony przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych powiązało go z aktywnością związaną z phishingiem lub oszustwami. Ponadto URL został wymieniony w głównych bazach danych zagrożeń z powodów związanych z socjotechniką/phishingiem, co jest silniejszym wskaźnikiem niż pojedynczy alert heurystyczny. Chociaż obecny zrzut ekranu pokazuje jedynie stronę „Deployment Unavailable”, nie podważa to historycznych ustaleń ani ustaleń opartych na reputacji powiązanych z tym adresem.
Skan malware nie wykrył złośliwych plików w pojedynczym zeskanowanym zasobie, co może po prostu odzwierciedlać fakt, że strona jest obecnie nieaktywna lub minimalna. Jednak adres IP domeny został również umieszczony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej zawartości witryny. Łącznie rzecz biorąc, wykrycia phishingu przez wiele silników i wpisy w bazach danych zagrożeń mają większe znaczenie niż czysty wynik skanu plików na niedostępnej stronie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z konfiguracją wdrożenia hostowanego w chmurze.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Głównym problemem technicznym w tym skanie nie jest certyfikat ani stos hostingowy, lecz dane reputacyjne powiązane z URL oraz fakt, że obecna strona zwraca symbol zastępczy niedostępnego wdrożenia zamiast działającej witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?