aheruw1.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis aheruw1.vercel.app
Domena aheruw1.vercel.app wydaje się być stroną hostowaną na platformie aplikacyjnej Vercel, a nie samodzielną markową witryną internetową. Na podstawie zrzutu ekranu przedstawia się jako strona „Adobe Reader PDF Viewer”, oferująca dostęp do „Shared Document” i zachęcająca odwiedzającego do ponownego wprowadzenia kodu dostępu. Tego rodzaju układ jest powszechnie używany w procesach udostępniania dokumentów lub uzyskiwania do nich dostępu, chociaż strona nie pokazuje wyraźnej przynależności organizacyjnej ani typowych danych wydawcy.
Ocena bezpieczeństwa aheruw1.vercel.app
Kilka niezależnych silników bezpieczeństwa oznaczyło ten URL jako phishing w czasie tego skanowania, z 19 wykryciami na 91. Zrzut ekranu pokazuje również interfejs o tematyce dokumentów wykorzystujący branding związany z Adobe oraz monit o ponowne wprowadzenie kodu dostępu, co może być zgodne z taktykami wyłudzania danych uwierzytelniających lub socjotechniki, a nie ze standardowym portalem dokumentów. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować.
Skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została sprawdzona, a główne kontrole baz danych zagrożeń pokazane tutaj były poza tym czyste w czasie skanowania. Jednak zgodność wielu silników co do phishingu oraz sposób prezentacji strony przypominający podszywanie się są silniejszymi wskaźnikami niż sam czysty wynik skanu plików. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji, ale samo HTTPS nie weryfikuje legalności treści strony. Domena używa serwerów nazw Vercel i wydaje się być hostowaną subdomeną, a nie dedykowaną domeną korporacyjną.
DNSSEC nie jest podpisany, więc odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. W dostarczonych danych skanowania nie oznaczono żadnych złośliwych linków zewnętrznych ani iframe, a odwołano się tylko do dwóch zasobów zewnętrznych, ale ogólna konfiguracja techniczna jest zgodna z lekką hostowaną stroną docelową, którą można szybko wdrożyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?