airbnb-frontend-ashen-three.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis airbnb-frontend-ashen-three.vercel.app
Ta domena wydaje się hostować stronę internetową stylizowaną tak, aby przypominała Airbnb, dobrze znaną platformę rezerwacji noclegów. Tytuł strony to „Airbnb”, a zrzut ekranu pokazuje pasek wyszukiwania w stylu serwisu noclegowego, branding podobny do Airbnb oraz karty obiektów z cenami za noc i nazwami lokalizacji, co sugeruje, że przedstawia się jako interfejs ofert podróży lub wynajmu krótkoterminowego.
Jednak sama domena jest subdomeną Vercel, a nie oficjalną domeną należącą do Airbnb. Na podstawie wzorca nazewnictwa „airbnb-frontend-ashen-three.vercel.app” oraz hostowanej treści ta strona wydaje się raczej sklonowanym frontendem, demonstracją lub imitacją serwisu rezerwacji noclegów niż oficjalną usługą obsługiwaną przez Airbnb. Dostępne kategorie skanowania również wiążą ją z klasyfikacjami dotyczącymi phishingu i oszustw.
Ocena bezpieczeństwa airbnb-frontend-ashen-three.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto strona bardzo przypomina Airbnb zarówno pod względem brandingu, jak i układu, mimo że jest hostowana w subdomenie podmiotu trzeciego, co może wskazywać na stronę sobowtóra mającą na celu imitowanie rozpoznawalnej marki turystycznej.
Podsumowanie skanowania pod kątem malware nie wykazało złośliwych plików podczas tego konkretnego przeszukania, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w momencie sprawdzenia. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przyćmiony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz silne wizualne podobieństwo do znanej marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel i wydaje się wdrożona jako hostowana aplikacja frontendowa, a nie samodzielna tradycyjna strona internetowa.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. W ograniczonym skanowaniu plików nie wykryto złośliwych plików, ale główną kwestię techniczną stanowi tutaj raczej połączenie hostingu zewnętrznego, nazewnictwa przypominającego markę oraz silnych wykryć phishingu przez wiele silników bezpieczeństwa niż błędna konfiguracja serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?