gmail-account.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gmail-account.vercel.app
Ta domena wydaje się hostować stronę stylizowaną na ekran logowania do konta Google, z tytułem „Sign in – Google Accounts” oraz układem wizualnym imitującym znany portal logowania. Na podstawie nazwy domeny strona wydaje się mieć na celu przyciąganie użytkowników szukających dostępu do Gmail lub konta Google, ale jest udostępniana z subdomeny podmiotu trzeciego w vercel.app, a nie z oficjalnej domeny należącej do Google.
Nie wydaje się, aby witryna prezentowała niezależne treści biznesowe, redakcyjne lub usługowe poza interfejsem stylizowanym na logowanie. W praktyce wydaje się działać jako strona do zbierania danych uwierzytelniających lub portal logowania podszywający się pod inny serwis, a nie jako samodzielna legalna witryna. W udostępnionych danych skanowania nie ujawniono wyraźnie tożsamości operatora.
Ocena bezpieczeństwa gmail-account.vercel.app
W czasie tego skanowania występowało wiele sygnałów ostrzegawczych. Domena została oznaczona przez 20 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto figurowała w głównych bazach danych zagrożeń w związku z aktywnością z zakresu socjotechniki, a także została ujęta w innej bazie danych ukierunkowanej na phishing. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, nie równoważy to silniejszych przesłanek związanych z zachowaniem strony typowym dla phishingu oraz detekcjami opartymi na reputacji.
Sama treść strony bardzo przypomina ekran logowania Google, mimo że korzysta z domeny nienależącej do Google, co jest częstym wzorcem związanym z kradzieżą danych uwierzytelniających. Adres IP domeny figurował również na jednej liście blokad reputacji poczty; ten sygnał jest słabszy niż detekcje phishingu, ale zwiększa obawy w niewielkim stopniu, zamiast je zmniejszać.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel z wykorzystaniem platformy vercel.app. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; nie potwierdza, że strona jest obsługiwana przez markę, którą wizualnie imituje.
Dane WHOIS wskazują, że domena nadrzędna tej subdomeny istnieje od kilku lat, a DNSSEC wydaje się niepodpisany. Głównym problemem technicznym nie jest bezpieczeństwo transmisji, lecz widoczna rozbieżność między prezentacją strony jako logowania oznaczonego marką Google a niepowiązaną domeną hostingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?