chase-sapphire-ace-demo.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis chase-sapphire-ace-demo.vercel.app
Ta witryna wydaje się prezentować promocyjną stronę docelową oferty karty kredytowej Chase Sapphire, wykorzystując branding Chase, grafikę karty oraz język usług finansowych, taki jak punkty premiowe, kredyty podróżne i wezwanie do działania „Apply Now”. Tytuł strony „Chase Sapphire® — Generative Experience” oraz widoczny układ sugerują, że została zaprojektowana tak, aby przypominać markowe doświadczenie marketingowe banku lub karty kredytowej.
Jednak na podstawie nazwy domeny nie wydaje się to być oficjalny adres internetowy należący do Chase. Zamiast tego jest hostowana w subdomenie vercel.app i zawiera nazwę Chase w dłuższym niestandardowym ciągu subdomeny. Strona odwołuje się również do zasobów z legalnych źródeł treści Chase, co może sprawiać, że wygląda przekonująco dla odwiedzających, niekoniecznie wskazując przy tym na oficjalne prowadzenie przez bank.
Biorąc pod uwagę branding, tematykę treści i klasyfikacje podmiotów trzecich, witryna wydaje się należeć do kategorii treści Finance & Banking, a jednocześnie budzi obawy, że może naśladować znaną markę finansową. Dostępne dane nie identyfikują operatora z pewnością, a sposób hostowania sugeruje, że może to być wdrożona oddzielnie aplikacja internetowa, a nie główna korporacyjna domena bankowa.
Ocena bezpieczeństwa chase-sapphire-ace-demo.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena w prostym ujęciu językowym bardzo przypomina chase.com i może być sobowtórem mającym czerpać korzyści z przyzwyczajenia użytkowników do marki Chase. Zrzut ekranu wzmacnia tę obawę, ponieważ wyraźnie eksponuje branding Chase Sapphire i komunikaty dotyczące oferty finansowej w nieoficjalnie wyglądającej subdomenie.
Wyniki blacklist i baz danych zagrożeń były mieszane. W czasie tego skanu kilka głównych baz danych dotyczących złośliwych treści nie wykryło zagrożeń, a skan malware nie zidentyfikował złośliwych plików w ograniczonym badanym zbiorze. Jednak adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność. Brak rankingu ruchu oraz użycie subdomeny hostowanej aplikacji zamiast głównej domeny bankowej mogą dodatkowo zwiększać niepewność odwiedzających.
Łącznie najsilniejszymi wskaźnikami są tutaj wykrycia phishingu przez wiele silników, podobieństwo do dużej marki finansowej oraz widoczna próba przedstawienia się strony jako doświadczenia Chase Sapphire. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z wdrożeniem frontendu hostowanym w chmurze, a nie z tradycyjnym środowiskiem internetowym należącym do banku.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, a w dostarczonych danych z crawlowania nie zidentyfikowano żadnych podejrzanych linków zewnętrznych ani iframe’ów. Mimo to ważny HTTPS i czyste wyniki skanowania plików nie równoważą silniejszych sygnałów reputacyjnych związanych z phishingiem, powiązanych z domeną w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?