apple-website-clone-liard.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis apple-website-clone-liard.vercel.app
Ta domena wydaje się hostować stronę internetową stylizowaną na klon Apple Store, z sekcjami produktów dla Mac, iPhone, iPad, Apple Watch i AirPods. Tytuł strony i meta description wyraźnie odnoszą się do „Apple Store” i „Clone”, a zrzut ekranu pokazuje elementy brandingu i układu przypominające prezentację detaliczną Apple.
Na podstawie struktury domeny strona jest wdrożona jako subdomena na platformie hostingowej Vercel, a nie w oficjalnej domenie należącej do Apple. Sugeruje to, że może to być projekt opublikowany przez użytkownika, demo lub imitacja sklepu, a nie autoryzowana strona korporacyjna. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa apple-website-clone-liard.vercel.app
Dostępne wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, nie przeważa to nad szerszym konsensusem wielu silników dotyczącym obaw związanych z phishingiem.
Treść strony również budzi wątpliwości co do wiarygodności. Sama nazwa domeny zawiera słowa „apple”, „website” i „clone”, a zrzut ekranu pokazuje witrynę sklepową bardzo przypominającą branding Apple i prezentację produktów, działającą jednocześnie w subdomenie zewnętrznej platformy hostingowej, a nie w oficjalnej usłudze internetowej Apple. To podobieństwo może wskazywać na próbę imitowania znanej marki, co może zwiększać ryzyko kradzieży danych uwierzytelniających, oszustw płatniczych lub innej zwodniczej aktywności.
Bloklista reputacyjna poczty oparta na DNS również wymienia adres IP domeny, choć ten sygnał jest słabszy niż opisane wyżej ustalenia dotyczące phishingu i socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-07-27. Jest hostowana w infrastrukturze Vercel, przy czym serwer WWW został zidentyfikowany jako Vercel, a rozpoznany adres IP znajduje się w Stanach Zjednoczonych. Domena używa nameserverów Vercel i wydaje się być wdrożona jako hostowana subdomena, a nie jako niezależna domena należąca do marki.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. W dostarczonym ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale silniejsze obawy w tym przypadku wynikają z detekcji reputacyjnych i phishingowych, a nie z osadzonych artefaktów malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?