gh0stmap.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gh0stmap.vercel.app
Domena gh0stmap.vercel.app wydaje się hostować aplikację internetową o nazwie "GhostMap OSINT", przedstawianą jako wieloplatformowe narzędzie wywiadowcze z kartami dla TikTok i Roblox. Na podstawie tytułu strony, tekstu interfejsu i widocznych pól wyszukiwania, witryna wydaje się oferować funkcje wyszukiwania lub profilowania powiązane z kontami w mediach społecznościowych lub grach, w szczególności nazwami użytkowników lub identyfikatorami Roblox oraz być może tagami lub profilami TikTok.
Witryna jest udostępniana z subdomeny Vercel, a nie z niezależnej markowej domeny, co może wskazywać na lekko hostowaną aplikację, projekt osobisty lub tymczasowe wdrożenie. Strona przypisuje autorstwo indywidualnemu pseudonimowi twórcy, a nie wyraźnie zidentyfikowanej firmie lub organizacji, więc wydaje się być prowadzona niezależnie, a nie jako oficjalna usługa Roblox lub TikTok.
Ponieważ interfejs odnosi się do wyszukiwania kont i opcji "Roblox cookie", witryna może być ukierunkowana na badanie kont, śledzenie lub powiązaną aktywność w stylu OSINT. Na podstawie dostępnych treści nie wydaje się to być konwencjonalna firma, serwis informacyjny ani sklep e-commerce.
Ocena bezpieczeństwa gh0stmap.vercel.app
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, z 16 wykryciami na 91, przy czym większość tych etykiet opisywała obawy związane z phishingiem. Taki poziom zgodności między silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza gdy strona przedstawia się jako narzędzie powiązane z dobrze znanymi platformami, takimi jak Roblox i TikTok, nie wyglądając przy tym na oficjalną usługę żadnej z tych platform.
Widoczny interfejs obejmuje narzędzie wyszukiwania skoncentrowane na Roblox oraz przełącznik oznaczony jako "Roblox cookie", co może budzić dodatkowe obawy, ponieważ odniesienia do cookies kont są powszechnie kojarzone ze scenariuszami nadużyć dostępu do kont lub kradzieży danych uwierzytelniających. Chociaż skan pod kątem malware nie zidentyfikował oznaczonych plików w czasie tego zrzutu, a główne bazy danych dotyczące złośliwych treści były czyste w czasie skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest niewielkim sygnałem ostrożności, a nie rozstrzygającym dowodem dotyczącym zawartości witryny.
Domena ma kilka lat, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej konfiguracji, ale brak rankingu, użycie hostowanej subdomeny oraz stosunkowo wysoka liczba wykryć phishingu przeważają tutaj nad tym czynnikiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się przez nameservery Vercel, co sugeruje wdrożenie za pośrednictwem platformy hostingu chmurowego, a nie dedykowanej, samodzielnie zarządzanej infrastruktury. DNSSEC wydaje się niepodpisany.
Z perspektywy skanowania technicznego w próbkowanych zasobach strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, a strona odwołuje się do typowych zasobów zewnętrznych, takich jak Tailwind CSS, biblioteki hostowane przez Cloudflare, Google Fonts oraz adresy URL TikTok. Mimo to szerszy obraz reputacyjny pozostaje niepokojący z powodu wielosilnikowych wykryć phishingu, a pojedynczy wpis DNSBL wskazuje na pewne problemy z reputacją na poziomie IP, które mogą uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?