my-swisscomm.vercel.app

Domena ta została oznaczona jako phishing przez 19 z 91 silników bezpieczeństwa w momencie przeprowadzania tego skanu, a kilka silników wyraźnie wskazało, że podszywa się ona pod legalną usługę logowania. Znajduje się również na co najmniej jednej czarnej liście skoncentrowanej na phishingu, a adres IP domeny jest wpisany na jedną listę blokującą dotyczącą reputacji poczty (SURBL), co jest sygnałem pomocniczym, zazwyczaj związanym z reputacją spamu/adresu IP, a nie bezpośrednio z treścią witryny. Ogólny skaner heurystyczny malware oznaczył powiązany obiekt jako podejrzany, jednak nie zidentyfikował konkretnej rodziny malware.

Sama treść strony — niemal dokładna replika interfejsu „Swisscom Login” hostowana na darmowej subdomenie do wdrażania aplikacji, a nie na oficjalnej domenie Swisscom — jest zgodna z klasycznym schematem stron phishingowych wyłudzających dane logowania. Nazwa domeny „my-swisscomm.vercel.app” przypomina łudząco legalną markę Swisscom oraz jej portal usług „My Swisscom”, a to podobieństwo, w połączeniu z konsensusem wielu silników wskazujących na phishing, silnie potwierdza obawy dotyczące podszywania się pod markę i kradzieży danych logowania.

Na podstawie tych ustaleń, witryna ta może stanowić potencjalne ryzyko dla odwiedzających, w szczególności dla osób, które wprowadzą dane logowania, wierząc, że korzystają z prawdziwych usług Swisscom. Odwiedzający powinni unikać wprowadzania danych osobowych lub danych konta na tej stronie.