campoequipment.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis campoequipment.vercel.app
Domena campoequipment.vercel.app wydaje się być hostowana na Vercel i korzysta ze struktury subdomeny zamiast samodzielnej, markowej domeny. Na podstawie tytułu strony i zrzutu ekranu witryna przedstawia się jako strona udostępniania dokumentów w stylu Microsoft/OneDrive, twierdząc, że użytkownik udostępnił plik PDF zatytułowany „Business Project Proposal and Payment Supporting Document - Sept. 2026”, i zachęca odwiedzającego do zalogowania się przy użyciu konta Microsoft.
Widoczna treść nie wydaje się odpowiadać nazwie domeny „campoequipment” ani nie sugeruje oficjalnego związku z Microsoft. Zamiast tego strona imituje proces dostępu do dokumentu w chmurze, w tym elementy identyfikacji wizualnej Microsoft, kod weryfikacyjny i monit logowania. Na podstawie dostępnej treści strona może mieć na celu nakłonienie odwiedzających do wprowadzenia danych logowania pod pretekstem wyświetlenia udostępnionego pliku.
Ocena bezpieczeństwa campoequipment.vercel.app
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Ponadto sama treść strony bardzo przypomina ekran logowania do udostępniania dokumentów Microsoft/OneDrive, mimo że jest hostowana w niepowiązanej subdomenie vercel.app, co jest częstym wzorcem związanym ze stronami służącymi do wyłudzania danych logowania. Połączenie szerokiego wykrycia przez wiele silników i widocznego monitu logowania w stylu podszywania się stanowi istotny wskaźnik ryzyka.
Wyniki z blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny, a skan malware nie wykrył złośliwych plików w ograniczonym zakresie przeskanowanych plików. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten wtórny sygnał jest przeważony przez silniejsze wskaźniki phishingu wynikające z treści strony i zgodność ocen wielu silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o zalogowanie się lub podanie informacji o koncie.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego pod koniec 2026. Jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel, z serwerami nazw w domenie vercel-dns-3.com. Domena ma kilka lat pod względem rejestracji, ale działa jako hostowana subdomena na platformie chmurowej, a nie jako dedykowana domena firmowa.
DNSSEC wydaje się niepodpisany. W dostarczonych ograniczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak tych artefaktów nie równoważy silniejszych obaw wynikających z widocznego na stronie monitu o dane logowania w stylistyce Microsoft na niepowiązanym hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?