getcoder.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis getcoder.vercel.app
Domena getcoder.vercel.app wydaje się być stroną hostowaną w infrastrukturze subdomen aplikacyjnych Vercel, a nie samodzielną markową witryną internetową. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako interfejs logowania PayPal, pokazując logo PayPal, pole do wprowadzenia adresu e-mail/numeru telefonu komórkowego oraz opcje logowania/rejestracji. Widoczna treść sugeruje, że próbuje naśladować portal płatności online lub dostępu do konta, zamiast oferować oryginalne usługi pod nazwą „getcoder”.
Nie podano żadnych wyraźnych informacji o legalnym operatorze, tożsamości biznesowej ani własności organizacyjnej poza platformą hostingową. Użycie subdomeny Vercel w połączeniu z oznaczeniami marki powiązanymi z dużą usługą finansową może wskazywać, że strona nie jest oficjalną własnością PayPal. Na podstawie dostępnej treści ta strona wydaje się działać jako strona logowania służąca do zbierania danych uwierzytelniających lub naśladująca markę, a nie jako zwykła witryna biznesowa lub informacyjna.
Ocena bezpieczeństwa getcoder.vercel.app
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym większość wykryć opisywała ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przypomina ekran logowania PayPal, będąc jednocześnie hostowaną w niepowiązanej subdomenie vercel.app, co może wskazywać na próbę naśladowania znanej marki finansowej. To połączenie jest silnym sygnałem ostrzegawczym wskazującym na aktywność polegającą na wyłudzaniu danych uwierzytelniających.
Skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak czysty wynik skanowania plików nie przeważa nad widocznym naśladownictwem marki i wykryciami phishingu przez wiele silników. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki powód do ostrożności.
Biorąc pod uwagę silne wskaźniki phishingu zarówno w treści strony, jak i w danych reputacyjnych, ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, jest hostowana w infrastrukturze Vercel, a serwer znajduje się w Stanach Zjednoczonych. Domena ma kilka lat i korzysta z serwerów nazw Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Głównym problemem nie jest tutaj konfiguracja TLS, lecz widoczna rozbieżność między tożsamością domeny a treścią logowania oznaczoną marką PayPal, wraz z koncentracją wykryć phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?