microsoft0117.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis microsoft0117.vercel.app
Ta witryna sprawia wrażenie, że przedstawia się jako strona technologiczna związana z Microsoft, używając tytułu „Microsoft” oraz grafiki strony głównej związanej z urządzeniami Surface, Xbox i Microsoft Edge. Na podstawie zrzutu ekranu naśladuje wygląd i styl nawigacji dużej marki technologicznej, zamiast działać jako wyraźnie niezależna strona fanowska, serwis z recenzjami lub sprzedawca.
Sama domena, microsoft0117.vercel.app, jest hostowana w subdomenie Vercel, a nie w oficjalnej infrastrukturze internetowej Microsoft. To połączenie znanej nazwy marki w subdomenie i zewnętrznej platformy hostingowej może wskazywać, że strona próbuje przypominać oficjalną obecność Microsoft w internecie. Dostępne dane kategoryzacyjne również klasyfikują tę witrynę jako związaną z phishingiem i oszustwami, mimo jednej ogólnej etykiety technologicznej.
Ocena bezpieczeństwa microsoft0117.vercel.app
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć opisywało zachowanie związane z phishingiem lub oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako phishing lub inne oszustwo. Tytuł strony i zrzut ekranu pokazują branding Microsoft, podczas gdy rzeczywisty adres to subdomena hostowana przez Vercel, zawierająca nazwę Microsoft oraz dodatkowe znaki, co może wskazywać na stronę sobowtóra zaprojektowaną tak, by przypominała legalną markę.
Podsumowanie skanowania pod kątem malware nie wykazało złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były poza tym czyste w czasie przeglądu. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przyćmiony przez silniejsze, wielosilnikowe wykrycia phishingu oraz widoczne na stronie pozorne naśladownictwo marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-26, i jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Rozwiązany adres IP to 216.198.79.195, geolokalizowany do Walnut, United States. Domena używa serwerów nazw Vercel i wygląda na wdrożoną jako hostowana aplikacja lub statyczna strona, a nie jako samodzielna domena korporacyjna.
DNSSEC jest niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Głównym problemem technicznym nie jest sam certyfikat, lecz rozbieżność między prezentacją opatrzoną marką Microsoft a nieoficjalną subdomeną vercel.app, wraz z wykryciami związanymi z phishingiem zgłoszonymi przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?