clone-project-omega.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis clone-project-omega.vercel.app
clone-project-omega.vercel.app wydaje się być stroną internetową hostowaną na Vercel, która naśladuje wygląd i układ dużego internetowego marketplace’u detalicznego. Na podstawie zrzutu ekranu prezentuje stronę główną w stylu sklepu internetowego z kafelkami produktów, nawigacją zakupową i elementami identyfikacji wizualnej kojarzonymi z Amazon, podczas gdy rzeczywista domena jest subdomeną Vercel, a nie oficjalną domeną detaliczną.
Nazwa domeny sugeruje sklonowany lub skopiowany projekt, a nie ugruntowaną, niezależną biznesową stronę internetową. Tytuł strony jest ogólny ("Document"), a witryna wydaje się działać bardziej jak replika strony docelowej niż w pełni zidentyfikowana usługa komercyjna. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o niezależnej marce.
Ocena bezpieczeństwa clone-project-omega.vercel.app
Ta strona internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Najbardziej zauważalne jest to, że 17 z 91 silników bezpieczeństwa oznaczyło ten URL, a wiele z nich sklasyfikowało go jako phishing. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole złośliwej zawartości i blacklist poza tym wydawały się czyste. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie równoważy to silniejszego konsensusu dotyczącego phishingu pochodzącego z wielu silników bezpieczeństwa.
Strona wydaje się również naśladować znaną markę e-commerce, używając przy tym niepowiązanej subdomeny Vercel. Tego rodzaju wizualna imitacja może być zgodna z wyłudzaniem danych uwierzytelniających, oszustwami płatniczymi lub inną zwodniczą działalnością, zwłaszcza w połączeniu z wysoką liczbą wykryć phishingu i skrajnie niskim wynikiem zaufania podanym w kontekście skanowania. Brak rankingu i ogólne metadane strony zwiększają obawy, choć są to sygnały drugorzędne.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że witryna jest legalna. Domena jest hostowana w infrastrukturze Vercel, z serwerami nazw Vercel i adresem IP serwera zlokalizowanym w Atlanta, United States. DNSSEC wydaje się niepodpisany.
Z dostarczonych danych skanowania wynika, że zaobserwowano jedynie niewielką liczbę plików i zasobów zewnętrznych, w tym arkusz stylów hostowany lokalnie oraz arkusz stylów Font Awesome z popularnego CDN. W czasie tego skanowania nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe’ów. Głównym problemem technicznym nie jest bezpieczeństwo transmisji, lecz pozorne naśladowanie marki i wykrycia phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?