layer-rpc.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis layer-rpc.vercel.app
Domena layer-rpc.vercel.app wydaje się hostować stronę internetową przedstawiającą się jako portfel kryptowalutowy i usługa zarządzania aktywami cyfrowymi. Na podstawie tytułu strony, zrzutu ekranu i widocznego brandingu imituje wygląd i przekaz Ledger, znanej marki portfeli sprzętowych i oprogramowania kryptowalutowego, oraz promuje dostęp do portfela i działania związane z aplikacją powiązane z zarządzaniem kryptowalutami.
Strona jest hostowana jako subdomena w Vercel, a nie w ramach podstawowej, firmowej infrastruktury domenowej Ledger. Jej treść wydaje się koncentrować na usługach finansowych i dostępie do portfela kryptowalutowego, a nie na ogólnych treściach informacyjnych. Biorąc pod uwagę rozbieżność między wyświetlanym brandingiem Ledger a niepowiązanym adresem layer-rpc.vercel.app, strona może być przeznaczona do przyciągania użytkowników szukających usług portfela Ledger lub dostępu do konta.
Ocena bezpieczeństwa layer-rpc.vercel.app
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa wzbudzało obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem i oszustwami, a kilka źródeł klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing lub jako związaną z usługami finansowymi. Zrzut ekranu i metadane strony pokazują wyraźny branding Ledger, ale sama domena jest subdomeną Vercel, która nie wydaje się odpowiadać oficjalnej tożsamości internetowej Ledger, co może wskazywać na stronę sobowtóra zaprojektowaną w celu imitowania znanej marki kryptowalutowej.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne bazy danych dotyczące malware w treści i phishingu wymienione w skanie były w tym momencie poza tym czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten słabszy sygnał jest przeważony przez szerszy konsensus dotyczący phishingu w wielu silnikach bezpieczeństwa oraz widoczną na stronie pozorną imitację marki.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność obowiązuje do 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.195 w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona pobiera zasoby z popularnych zewnętrznych usług dostarczania treści i zawiera lokalne zasoby, takie jak anti_bot.js i v5.php. Chociaż certyfikat i konfiguracja hostingu wydają się funkcjonalne, samo ważne HTTPS nie potwierdza legalności. Połączenie hostowanej subdomeny, treści nawiązujących do marki oraz wykryć związanych z phishingiem może stanowić problem bezpieczeństwa w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?