b-b-e.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis b-b-e.vercel.app
Ta domena wydaje się być stroną hostowaną na Vercel, a nie samodzielną witryną firmową pod własną marką. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona do udostępniania dokumentów lub dostępu do plików, stylizowana tak, aby przypominać portal dokumentów OneDrive, z niemieckojęzycznym tekstem, takim jak „Dokument verfügbar”, oraz zachętą do wyświetlenia pliku.
Sama nazwa domeny, b-b-e.vercel.app, nie wydaje się wskazywać na uznaną organizację ani oficjalną usługę należącą do Microsoft. Zamiast tego wygląda na niestandardową subdomenę na platformie hostingu chmurowego. Widoczna zawartość sugeruje, że strona może mieć na celu nakłonienie odwiedzających do otwarcia lub interakcji z udostępnionym dokumentem, zamiast udostępniać szerszą witrynę biznesową, medialną lub informacyjną.
Ocena bezpieczeństwa b-b-e.vercel.app
Ta strona wykazuje kilka wskaźników powszechnie kojarzonych z kampaniami wyłudzania danych uwierzytelniających lub podszywania się pod markę. W chwili tego skanowania wiele silników bezpieczeństwa oznaczyło URL jako phishing, a obecny był również jeden wpis w bazie danych zagrożeń. Ponadto strona wizualnie imituje interfejs udostępniania dokumentów OneDrive, będąc jednocześnie hostowaną w niepowiązanej subdomenie vercel.app, co może wskazywać na próbę upodobnienia się do zaufanej usługi bez użycia jej oficjalnej domeny.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji pocztowej, sygnały te nie przeważają nad silniejszymi wykryciami związanymi z phishingiem oraz mylącą prezentacją widoczną na zrzucie ekranu. Użycie skryptu Cloudflare Turnstile może być uzasadnione w niektórych kontekstach, ale na stronie, która wydaje się naśladować dobrze znaną markę udostępniania plików, może również stanowić część przepływu ograniczania dostępu wykorzystywanego przez podejrzane kampanie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jest hostowana w infrastrukturze Vercel i rozwiązuje się przez nameserwery Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy hostingu wydaje się to lekką stroną docelową hostowaną w chmurze, a nie w pełni samodzielną właściwością internetową. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale głównym problemem technicznym nie jest malware po stronie serwera; jest nim pozorne podszywanie się pod zaufaną usługę dokumentów w chmurze w niepowiązanej subdomenie, w połączeniu z wykryciami phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?