airbnb-clone-ayush.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis airbnb-clone-ayush.vercel.app
Ta domena wydaje się hostować aplikację internetową o tematyce podróżniczej, przedstawioną jako „Airbnb Clone by Ayush Tomar”. Na podstawie tytułu strony, zrzutu ekranu i widocznego interfejsu wygląda na projekt portfolio, demonstracyjny lub replikę, która naśladuje układ i styl brandingu Airbnb, a nie niezależną platformę podróżniczą z własną, odrębną tożsamością. Witryna wyświetla oferty w stylu zakwaterowania, filtry kategorii, ceny za noc oraz elementy brandingu ściśle kojarzone z dobrze znanym rynkiem noclegowym.
Domena jest hostowana w subdomenie Vercel, a nie w dedykowanej głównej domenie marki, co często spotyka się w przypadku projektów deweloperskich, prototypów i prywatnych wdrożeń. Widoczne odniesienie do „Created by Ayush” oraz podlinkowana domena osobista sugerują, że może być obsługiwana przez indywidualnego dewelopera prezentującego projekt typu clone. Mimo to użycie nazwy znanej marki podróżniczej i oprawy wizualnej może wprowadzać odwiedzających w błąd, przez co mogą uznać ją za oficjalną usługę lub usługę powiązaną.
Ocena bezpieczeństwa airbnb-clone-ayush.vercel.app
Ta witryna internetowa wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami, chociaż jeden dostawca sklasyfikował ją jako podróże. Ponadto nazwa domeny i prezentacja strony ściśle przypominają branding Airbnb i wprost opisują witrynę jako klon Airbnb, co może wskazywać na stronę upodabniającą się do oryginału, która może wprowadzać użytkowników w błąd i skłaniać ich do przekonania, że jest powiązana z dobrze znaną platformą podróżniczą, choć może tak nie być.
Skan malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Biorąc pod uwagę znaczący konsensus wielu silników co do phishingu oraz silne podobieństwo do dużej marki konsumenckiej, ustalenia te przeważają nad czystym wynikiem skanowania plików.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, przy czym serwer znajduje się w Stanach Zjednoczonych. Domena korzysta z nameserverów Vercel i wydaje się być wdrożona jako nowoczesna aplikacja JavaScript, prawdopodobnie z użyciem frameworka, który serwuje zbundlowane statyczne chunks oraz zoptymalizowane trasy obrazów.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie malware nie zgłoszono złośliwych plików ani oznaczonych zewnętrznych linków, jednak konfiguracja hostingu na współdzielonej platformie chmurowej oraz silne wykrycia związane z phishingiem sugerują, że techniczne sygnały wiarygodności, takie jak samo HTTPS, nie powinny być traktowane jako dowód wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?