codhub-one.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis codhub-one.vercel.app
Domena codhub-one.vercel.app wydaje się być stroną hostowaną na Vercel, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako interfejs logowania PayPal, pokazując branding PayPal, formularz logowania oraz elementy nawigacyjne związane z kontem. Sama nazwa domeny nie wydaje się mieć oczywistego związku z PayPal, co jest godne uwagi, biorąc pod uwagę branding widoczny na stronie.
Taka konfiguracja może wskazywać na sklonowaną lub imitującą stronę logowania, której celem jest zbieranie danych uwierzytelniających użytkowników, a nie na legalny portal usług płatniczych. Dostępne dane nie wskazują PayPal jako operatora tej subdomeny, a sposób hostowania sugeruje, że może to być treść wdrożona przez użytkownika na platformie chmurowej. W praktyce strona wydaje się działać jako portal do wprowadzania danych uwierzytelniających, stylizowany tak, aby przypominał znaną usługę finansową.
Ocena bezpieczeństwa codhub-one.vercel.app
W chwili tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały go jako phishing lub złośliwy. Ponadto zrzut ekranu pokazuje stronę logowania wykorzystującą branding PayPal w domenie innej niż PayPal, co może wskazywać na próbę imitowania znanej usługi finansowej i przechwycenia danych konta. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten nie przeważa nad silniejszymi wskaźnikami związanymi z phishingiem i widoczną niezgodnością brandingu.
Dane z blacklist były mieszane: sprawdzone bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu szkodliwej zawartości internetowej. Mimo to połączenie wykryć phishingu przez wiele silników, bardzo niskiego wyniku zaufania, braku istotnej tożsamości witryny oraz markowej strony logowania w niepowiązanej subdomenie istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i wskazuje na adres IP 216.198.79.131 w Walnut, United States. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-27. Obecność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że strona jest obsługiwana przez markę, którą wyświetla.
DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów zarządzanych przez Vercel. W ograniczonym skanowaniu plików nie oznaczono żadnych złośliwych plików i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe'ów. Główny problem techniczny nie dotyczy warstwy transportowej, lecz pozornej niezgodności między wyświetlanym brandingiem PayPal a niepowiązaną subdomeną vercel.app, co może być zgodne z wdrożeniem w stylu phishingowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?