buildofficial.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis buildofficial.vercel.app
Domena buildofficial.vercel.app wydaje się być stroną hostowaną na Vercel, a nie samodzielną markową witryną internetową. Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów przedstawia się jako strona w stylu nagród „TikTok Bonus”, pokazująca saldo, ukończone zadania i monit o wypłatę. Treść sugeruje promocyjny lub motywacyjny schemat skoncentrowany na zdobywaniu punktów lub nagród przypominających gotówkę.
Strona nie wydaje się stanowić ugruntowanej korporacyjnej własności internetowej samej w sobie. Zamiast tego wygląda na wykorzystującą branding i grafiki stron trzecich związane z popularnymi platformami płatniczymi i społecznościowymi, w tym odniesienia do TikTok i logotypów usług płatniczych. Operator nie jest jednoznacznie zidentyfikowany w dostępnych danych strony, co ogranicza przejrzystość co do tego, kto prowadzi tę witrynę i jaka organizacja odpowiada za tę ofertę.
Ponieważ jest udostępniana z subdomeny darmowego hostingu i nie zawiera wyraźnych sygnałów własności, stronę tę można najlepiej rozumieć jako tymczasową stronę docelową w stylu kampanii lub imitację portalu nagród, a nie konwencjonalną witrynę biznesową.
Ocena bezpieczeństwa buildofficial.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością socjotechniczną, co jest silnym wskaźnikiem ryzyka związanego z treścią. Zrzut ekranu pokazuje również interfejs nagród i wypłaty powiązany z nazwą dobrze znanej platformy społecznościowej, co jest wzorcem powszechnie kojarzonym z kradzieżą danych uwierzytelniających, fałszywymi roszczeniami dotyczącymi nagród lub schematami wyłudzania płatności.
Skan pod kątem malware nie zgłosił zainfekowanych plików, ale zastosował ogólną etykietę złośliwego obiektu wobec domeny i kilku zasobów wewnętrznych. Tego rodzaju heurystyczne ustalenie samo w sobie jest mniej rozstrzygające, jednak tutaj towarzyszą mu szersze detekcje phishingu i wpis dotyczący socjotechniki. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż czarne listy phishingowe, ale nadal przemawia za pewną ostrożnością.
Strona wydaje się wykorzystywać rozpoznawalny branding, będąc jednocześnie hostowaną w niepowiązanej subdomenie, i oferuje nietypowo wysokie salda nagród wraz z monitem o wypłatę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana na infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Domena rozwiązuje się do adresu IP w Stanach Zjednoczonych, a certyfikat był ważny do końca 2026 w czasie tego skanowania. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie świadczy o legalności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena ma kilka lat, ale ponieważ jest to hostowana subdomena na platformie chmurowej, wiek nadrzędnej rejestracji niekoniecznie odzwierciedla, jak długo bieżąca strona była aktywna. Głównym problemem technicznym są tutaj raczej wdrożenie hostowane w chmurze, niejasna własność i detekcje związane z phishingiem niż konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?