logcoder-fawn.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis logcoder-fawn.vercel.app
Ta domena wydaje się być stroną internetową hostowaną na Vercel, przedstawiającą się jako interfejs logowania PayPal. Tytuł strony to „PayPal”, a zrzut ekranu pokazuje minimalistyczny formularz logowania z prośbą o adres e-mail lub numer telefonu komórkowego, wraz z linkami oznaczonymi jako Contact Us, Privacy i Worldwide. Na podstawie widocznej treści oraz kategoryzacji związanej z usługami finansowymi strona wydaje się mieć na celu naśladowanie portalu płatności online lub dostępu do konta, a nie dostarczanie niezależnych treści redakcyjnych lub biznesowych.
Sama nazwa domeny, logcoder-fawn.vercel.app, nie wydaje się być oficjalną domeną należącą do PayPal. Zamiast tego wykorzystuje subdomenę na platformie hostingu chmurowego, co może wskazywać na tymczasowy lub jednorazowy wzorzec wdrożenia. Na podstawie dostępnych elementów strony ten serwis nie wydaje się reprezentować samodzielnej legalnej marki ani operatora usług i może próbować zbierać dane uwierzytelniające użytkowników, upodabniając się do znanego dostawcy usług płatniczych.
Ocena bezpieczeństwa logcoder-fawn.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 22 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Treść strony również wydaje się zgodna z zachowaniem polegającym na wyłudzaniu danych uwierzytelniających: wyświetla ekran logowania oznaczony marką PayPal w domenie nienależącej do PayPal, co może stanowić próbę podszywania się pod zaufaną usługę finansową.
Dodatkowe dane skanowania pokazują jedną ogólną heurystykę w stylu malware dla tej domeny oraz oznaczone odwołanie do strony wewnętrznej, chociaż silniejszym powodem do obaw jest tutaj szeroki konsensus dotyczący phishingu, a nie sama ogólna heurystyka. Kontrole blacklist dały mieszane wyniki: główne pokazane tutaj bazy danych dotyczące złośliwych treści nie wykryły jej w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie jest rozstrzygające.
Łącznie połączenie wielosilnikowych wykryć phishingu, imitacji marki oraz formularza logowania w niepowiązanej subdomenie hostingowej sugeruje, że ta strona internetowa może stwarzać istotne zagrożenia dla odwiedzających, zwłaszcza dla osób wprowadzających dane uwierzytelniające do konta. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i wskazuje na adres IP 216.198.79.131 w Walnut, United States. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-11-27. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że operator strony jest prawowitą marką, która jest wyświetlana.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Domena korzysta z nameserverów Vercel i jest zarejestrowana od kilku lat, chociaż ten wiek nie równoważy wskaźników phishingu widocznych w treści i danych reputacyjnych. Głównym problemem technicznym nie jest bezpieczeństwo transmisji, lecz pozorne podszywanie się pod markę i zachowanie polegające na zbieraniu danych uwierzytelniających w hostowanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?