ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Ta domena wydaje się być subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do wdrażania aplikacji internetowych, landing pages i stron statycznych. Nazwa hosta jest długim, losowo wyglądającym ciągiem znaków, a nie czytelną dla człowieka nazwą marki lub firmy, co może wskazywać na automatycznie wygenerowane wdrożenie, tymczasowy adres URL projektu lub witrynę nieprzeznaczoną do szerokiego publicznego brandingu.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na to, że tę konkretną subdomenę obsługuje uznana organizacja, wydawca lub sprzedawca detaliczny. Nie podano metadanych kategorii, a domena nie prezentuje oczywistego brandingu w swojej nazwie, więc może to być aplikacja internetowa o pojedynczym przeznaczeniu lub przejściowo hostowana strona, a nie konwencjonalna witryna biznesowa.
Ocena bezpieczeństwa ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Wyniki skanowania wskazują na istotne sygnały budzące obawy w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako związaną z phishingiem. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tego URL, zgodność wielu silników co do phishingu jest silniejszym wskaźnikiem niż sam czysty skan plików, zwłaszcza w przypadku stron, które mogą opierać się na zwodniczej treści, a nie na pobieralnym malware.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu i czasami może odzwierciedlać współdzieloną infrastrukturę lub reputację związaną z pocztą e-mail, a nie treść witryny, ale nadal dodaje niewielki poziom ostrożności. Domena ma kilka lat, co czasami może przemawiać za jej wiarygodnością, jednak sam wiek nie przeważa nad powtarzającymi się klasyfikacjami phishingu w wielu silnikach bezpieczeństwa.
Łącznie dostępne dowody sugerują, że ta witryna może stwarzać podwyższone ryzyko dla odwiedzających, szczególnie jeśli żąda danych logowania, płatności lub innych informacji wrażliwych. Na podstawie tych ustaleń ta witryna może stanowić potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że ruch do witryny wydaje się być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje wiarygodności treści strony ani operatora.
DNSSEC wydaje się niepodpisany, więc dla tej domeny nie ma warstwy walidacji opartej na DNSSEC. Struktura nazwy hosta jest niezwykle długa i wygląda losowo, co może być zgodne z tymczasowymi wdrożeniami lub jednorazowymi hostowanymi stronami. W dostarczonym skanowaniu na poziomie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale wykrycia silników związane z phishingiem pozostają głównym problemem technicznym w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?