dgfctxrhx324345464.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dgfctxrhx324345464.vercel.app
Ta witryna wygląda na przedstawiającą się jako strona Banco Pichincha związana ze składaniem wniosku o kartę kredytową online. Zrzut ekranu pokazuje oznaczenia marki Banco Pichincha, hiszpańskojęzyczny tekst marketingowy dotyczący wniosku o kartę kredytową oraz formularz żądający krajowego numeru identyfikacyjnego, zarejestrowanego adresu e-mail i hasła. Tytuł strony również odnosi się do Banco Pichincha, a kilka podlinkowanych zasobów odwołuje się do oznaczeń marki tego banku.
Jednak rzeczywista domena to losowo wyglądająca subdomena hostowana w vercel.app, a nie pozornie oficjalna domena internetowa Banco Pichincha. Na podstawie struktury domeny, treści strony i podlinkowanych grafik marki, witryna wygląda na imitującą proces składania wniosku bankowego lub weryfikacji konta, a nie działającą jako niezależnie oznaczona marka usługa. To połączenie jest powszechnie kojarzone ze stronami służącymi do wyłudzania danych uwierzytelniających.
Ocena bezpieczeństwa dgfctxrhx324345464.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto URL figurował na listach głównych źródeł blacklist i baz danych zagrożeń w związku z aktywnością dotyczącą socjotechniki lub phishingu, co istotnie zwiększa obawy wykraczające poza pojedyncze wykrycie heurystyczne.
Treść strony również budzi istotne zastrzeżenia co do wiarygodności. Chociaż wyświetla oznaczenia marki Banco Pichincha i grafiki o tematyce bankowej, jest hostowana na losowo wyglądającej subdomenie vercel.app, a nie w pozornie oficjalnej domenie banku. Zrzut ekranu pokazuje formularz proszący o wrażliwe informacje, w tym numer identyfikacyjny, adres e-mail i hasło, co może wskazywać na próbę pozyskania danych uwierzytelniających przy jednoczesnym upodobnieniu do legalnej instytucji finansowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na lipiec 2026. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel, a skan wskazuje, że DNSSEC nie jest włączony.
Z perspektywy bezpieczeństwa obecność HTTPS nie powinna być sama w sobie traktowana jako sygnał zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Najpoważniejsze techniczne powody do obaw w tym przypadku to wysoka liczba wykryć przez wiele silników, wpisy na blacklistach oraz rozbieżność między deklarowaną tożsamością Banco Pichincha a niepowiązaną losową subdomeną na platformie hostingowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?