milkyfloors.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis milkyfloors.vercel.app
Ta domena wydaje się hostować prostą stronę internetową w stylu logowania na Vercel, platformie hostingu chmurowego powszechnie używanej do statycznych witryn i lekkich aplikacji internetowych. Tytuł strony to "LOGIN -", a zrzut ekranu pokazuje formularz o tematyce dostępu do dokumentu, proszący odwiedzającego o wprowadzenie hasła w celu "review document", z polami zastępczymi takimi jak "[[E-Mail-]]", a nie wyraźnie wskazaną usługą lub organizacją.
Na podstawie widocznej treści strona nie wydaje się reprezentować w pełni rozwiniętej witryny biznesowej, medialnej ani informacyjnej. Zamiast tego wygląda na jednostronicową stronę docelową zaprojektowaną w celu skłonienia do wprowadzenia danych uwierzytelniających, przy czym operator nie jest wyraźnie ujawniony na samej stronie. Użycie subdomeny Vercel sugeruje, że może to być treść wdrożona przez użytkownika, a nie od dawna istniejąca, samodzielna witryna markowa.
Ocena bezpieczeństwa milkyfloors.vercel.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto zrzut ekranu pokazuje ogólny monit przeglądania dokumentu/logowania z tekstem zastępczym i bez wyraźnego brandingu, co jest wzorcem powszechnie kojarzonym ze stronami służącymi do wyłudzania danych uwierzytelniających. Chociaż jedno skanowanie malware nie wykryło złośliwych plików, taki wynik nie wyklucza zachowań phishingowych na stronie zaprojektowanej do zbierania haseł.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne kontrole blacklist treści malware pokazane tutaj nie zgłosiły wpisu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie istotnych wielosilnikowych wykryć phishingu, bardzo niskiego wyniku zaufania, braku znaczącej tożsamości witryny oraz projektu strony skoncentrowanego na logowaniu istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Strona wydaje się lekka i odwołuje się do powszechnego zewnętrznego arkusza stylów z renomowanej domeny dostarczania treści. DNSSEC jest niepodpisany.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest warstwa transportowa, lecz treść i zachowanie aplikacji. Ważny certyfikat i popularny hosting są powszechne zarówno w przypadku legalnych, jak i nadużywających stron, więc same w sobie nie powinny być traktowane jako wskaźniki zaufania. Użycie hostowanej subdomeny, minimalna struktura strony oraz przepływ pracy polegający na wprowadzaniu danych uwierzytelniających mogą uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?