allianz-seguros.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis allianz-seguros.vercel.app
Domena allianz-seguros.vercel.app wydaje się być stroną internetową hostowaną na Vercel, a nie oficjalną, niezależną domeną korporacyjną. Nazwa jej subdomeny zawiera odniesienie do „Allianz” oraz hiszpańskiego słowa „seguros” (ubezpieczenia), co sugeruje branding związany z ubezpieczeniami. Jednak widoczny tytuł strony to „Bancolombia”, a zrzut ekranu pokazuje branding Bancolombia zamiast brandingu Allianz, co wskazuje na niespójne sygnały tożsamości.
Na podstawie metadanych strony i zrzutu ekranu witryna wydaje się przedstawiać jako strona związana z usługami finansowymi lub bankowością, skierowana do użytkowników hiszpańskojęzycznych. Połączenie subdomeny o tematyce ubezpieczeniowej i treści strony o tematyce bankowej może wskazywać, że witryna próbuje przyciągnąć użytkowników szukających znanej marki finansowej, zamiast działać jako jasno zidentyfikowana oficjalna usługa.
Żadne jednoznaczne dowody w dostarczonym skanie nie identyfikują legalnego operatora tej strony. Ponieważ jest ona hostowana jako subdomena na platformie wdrożeniowej ogólnego przeznaczenia i wykorzystuje branding kojarzony z dobrze znanymi instytucjami finansowymi, witryna może podszywać się pod usługę finansową, zamiast reprezentować oficjalną stronę internetową firmy.
Ocena bezpieczeństwa allianz-seguros.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym te detekcje ogólnie klasyfikowały stronę jako phishing. Ponadto witryna używa brandingu, który nie odpowiada jej nazwie hosta: subdomena odnosi się do ubezpieczeń Allianz, podczas gdy tytuł strony i zrzut ekranu odnoszą się do Bancolombia. Taka rozbieżność jest częstym sygnałem ostrzegawczym dla stron służących do wyłudzania danych uwierzytelniających lub podszywania się pod markę.
Wyniki skanowania pod kątem malware były mniej rozstrzygające i wskazały tylko jeden oznaczony plik z ogólną heurystyką „potentially suspicious” oraz bez nazwanej rodziny malware. Linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone, a główne listy blokowania złośliwych treści wymienione w skanie były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal zwiększa poziom ostrożności.
Łącznie najsilniejszymi wskaźnikami są tutaj detekcje phishingu przez wiele silników, bardzo niski wynik zaufania podany w kontekście skanu, brak istotnej reputacji witryny oraz widoczne użycie rozpoznawalnego brandingu finansowego w subdomenie hostowanej przez podmiot trzeci. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.67, z serwerami nazw w domenie vercel-dns-3.com. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający we wrześniu 2026. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że strona jest obsługiwana przez markę, do której wydaje się odnosić.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Struktura strony i ścieżki zasobów sugerują nowoczesną aplikację JavaScript, prawdopodobnie zbudowaną przy użyciu Next.js. Z perspektywy bezpieczeństwa głównym problemem nie jest sam stos hostingowy, lecz widoczna niespójność marki oraz koncentracja detekcji phishingu z wielu silników bezpieczeństwa w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?