dao1-6em8.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dao1-6em8.vercel.app
dao1-6em8.vercel.app wydaje się być subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do publikowania aplikacji internetowych, landing pages i tymczasowych wdrożeń. Obecny tytuł strony i zrzut ekranu wskazują, że wdrożenie jest niedostępne, co sugeruje, że treść, która wcześniej znajdowała się pod tym adresem, została usunięta, wyłączona lub nie jest już publicznie dostępna.
Na podstawie struktury nazwy hosta nie wygląda to na samodzielną markową stronę internetową z wyraźną tożsamością organizacyjną. Zamiast tego bardziej przypomina automatycznie wygenerowany lub specyficzny dla projektu URL wdrożenia powiązany z infrastrukturą Vercel. W czasie tego skanowania na widocznej stronie nie zidentyfikowano żadnej firmy, wydawcy ani operatora usługi.
Ponieważ aktywna strona pokazuje jedynie komunikat o niedostępnym wdrożeniu, pierwotnego celu tej subdomeny nie można potwierdzić wyłącznie na podstawie obecnej treści. Jednak klasyfikacje skanowania powiązane z tym URL sugerują, że mogła ona wcześniej być używana w kontekście związanym z phishingiem.
Ocena bezpieczeństwa dao1-6em8.vercel.app
Wyniki skanowania pokazują stosunkowo silny negatywny konsensus w czasie tego skanowania: 12 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych detekcji opisywała phishing lub złośliwą aktywność. Taki poziom zgodności jest istotnym sygnałem ostrzegawczym, mimo że obecna strona nie udostępnia już aktywnej treści i zamiast tego wyświetla komunikat o niedostępnym wdrożeniu. Uwzględnione tutaj skanowanie malware nie wykryło oznaczonych plików, ale ten wynik jest ograniczony, ponieważ wydaje się, że dostępna jest jedynie minimalna bieżąca treść.
Dane z blacklist były mieszane. Główne kontrole zagrożeń ukierunkowane na treść pokazane w skanowaniu były czyste w czasie przeglądu, ale adres IP domeny znajdował się na jednej blocklist dotyczącej reputacji poczty. Tego rodzaju wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty elektronicznej, a nie treść strony internetowej, ale nadal dodaje niewielki element ostrożności.
Połączenie wielu detekcji phishingu, braku możliwej do zidentyfikowania legalnej treści strony oraz obecnie niedostępnej strony wdrożenia sugeruje, że ten adres mógł być używany do nadużyć lub mógł zostać wyłączony po zgłoszeniach. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-07-27. Jest hostowana na infrastrukturze Vercel i wskazuje na adres IP 64.29.17.195 w Walnut, United States. Widoczna odpowiedź serwera WWW to standardowa strona niedostępnego wdrożenia w stylu Vercel, a nie aktywna aplikacja.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż podpisana konfiguracja. Domena jest zarejestrowana od kilku lat, ale ponieważ jest to hostowana subdomena, a nie wyraźnie zidentyfikowana główna domena biznesowa, sam wiek nie zmniejsza w istotny sposób ryzyka wskazywanego przez detekcje phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?