aihxa4wmhpao19fuj8rdq6p8rtj6qfyq2fb2-cg14v.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis aihxa4wmhpao19fuj8rdq6p8rtj6qfyq2fb2-cg14v.vercel.app
Ten URL wydaje się być stroną hostowaną na platformie vercel.app, a nie samodzielną witryną firmową z własną marką. Subdomena jest długim, losowo wyglądającym ciągiem znaków, co nie wskazuje na ugruntowaną, publicznie dostępną firmę ani organizację. Na podstawie zrzutu ekranu strona przedstawia się jako interfejs „Meta Privacy Center” i wyświetla powiadomienie „Policy violation” powiązane z formularzem odwołania oznaczonym marką Facebook.
Widoczna treść wydaje się zaprojektowana tak, aby skłonić odwiedzających do podania danych osobowych i firmowych, w tym imienia i nazwiska, adresów e-mail, numeru telefonu, nazwy strony oraz dodatkowych informacji. To połączenie brandingu, języka ostrzeżeń dotyczących konta oraz pól do wprowadzania danych sugeruje, że strona może próbować naśladować legalny proces przeglądu konta lub odwołania związany z Meta lub Facebook.
W dostarczonych danych nie ma wyraźnych dowodów na to, że ta subdomena jest oficjalnie obsługiwana przez Meta. Zamiast tego wydaje się być stroną hostowaną przez podmiot trzeci, wykorzystującą rozpoznawalny branding i komunikaty budujące poczucie pilności, co jest powszechnie kojarzone z wyłudzaniem danych uwierzytelniających lub kampaniami socjotechnicznymi.
Ocena bezpieczeństwa aihxa4wmhpao19fuj8rdq6p8rtj6qfyq2fb2-cg14v.vercel.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym większość detekcji opisywała stronę jako phishing lub w inny sposób złośliwą. Ponadto zrzut ekranu pokazuje stronę, która wydaje się naśladować branding Meta/Facebook, jednocześnie prosząc o dane osobowe i firmowe pod pretekstem naruszenia zasad dotyczących konta, co jest częstym wzorcem phishingowym.
Skan pod kątem malware zgłosił również kilka podejrzanych plików, w tym skrypt związany z przekierowaniem, chociaż ustalenia te miały charakter ogólny i nie były powiązane z nazwaną rodziną malware. Kontrole typu blacklist względem głównych baz danych zagrożeń treści były poza tym czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej zawartości strony internetowej.
Łącznie rzecz biorąc, wielosilnikowe detekcje phishingu, projekt strony w stylu podszywania się oraz żądanie podania wrażliwych informacji istotnie zwiększają poziom obaw. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 216.198.79.3, a lokalizacja hostingu została określona jako Atlanta, United States. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-09-26. Obecność HTTPS wskazuje na szyfrowany transport, ale nie należy tego interpretować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Vercel. Lista zeskanowanych plików obejmuje podejrzany plik JavaScript związany z przekierowaniem oraz zagnieżdżoną kopię w ścieżce obrazu, co może wskazywać na zaciemnianie lub zwodnicze zachowanie przepływu strony. Długi, losowy wzorzec nazewnictwa subdomeny oraz wykorzystanie wdrożenia hostowanego w chmurze są również zgodne z jednorazową infrastrukturą kampanii, chociaż samo w sobie nie jest to rozstrzygające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?