demo-multi-jpmorganchase.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis demo-multi-jpmorganchase.vercel.app
Domena demo-multi-jpmorganchase.vercel.app wydaje się hostować stronę stylizowaną na witrynę bankowości biznesowej Chase, z brandingiem, etykietami nawigacyjnymi i metadanymi strony odnoszącymi się do rachunków bieżących, oszczędności, pożyczek oraz produktów kredytowych dla firm. Zrzut ekranu i nazwy powiązanych zasobów sugerują, że prezentuje treści związane z „Chase for Business”, a nie z niezależnym blogiem, narzędziem ani stroną osobistą.
Na podstawie struktury domeny ta strona jest hostowana w subdomenie Vercel, a nie w oficjalnej domenie głównej należącej do JPMorgan Chase. Umieszczenie „jpmorganchase” i „chase-assets” w ścieżkach URL może wskazywać na próbę upodobnienia się do brandingu dużej instytucji finansowej. Żadne dowody w dostarczonych danych skanowania nie wskazują, że ta subdomena jest oficjalnie obsługiwana przez JPMorgan Chase, a wzorzec hostingu jest bardziej zgodny z wdrożeniem strony trzeciej lub środowiskiem demonstracyjnym.
Ocena bezpieczeństwa demo-multi-jpmorganchase.vercel.app
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto duża baza danych zagrożeń umieściła ten URL na liście w związku z aktywnością typu social-engineering, co jest silnym sygnałem w kontekście marki finansowej. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych zasobów, strony phishingowe często opierają się na zwodniczym brandingu i treści strony, a nie na pobieralnym malware.
Nazwa domeny i prezentacja strony również bardzo przypominają branding JPMorgan Chase, mimo że strona jest hostowana w subdomenie vercel.app, a nie w pozornie oficjalnej domenie bankowej. Tego rodzaju podobieństwo może wskazywać na stronę podszywającą się, mającą imitować zaufaną markę finansową. Oparty na DNS blocklist reputacji poczty również zawiera ten adres IP, co jest słabszym sygnałem niż detekcje phishingu, ale nadal stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, który wygasa pod koniec 2026 roku. Oznacza to, że połączenie wydaje się szyfrowane podczas transmisji, ale samo szyfrowanie nie potwierdza, że witryna jest rzeczywiście powiązana z marką, którą prezentuje. Witryna jest hostowana w infrastrukturze Vercel pod adresem IP 64.29.17.3 w Stanach Zjednoczonych, z użyciem nameserverów Vercel.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Głównym problemem technicznym nie jest sam certyfikat ani platforma hostingowa, lecz rozbieżność między wyświetlanym brandingiem Chase/JPMorgan a hostowaną subdomeną, która nie wygląda na oficjalną, w połączeniu z detekcjami phishingu zgłoszonymi przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?