portalrodonavescuritiba.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis portalrodonavescuritiba.vercel.app
Ta domena wydaje się hostować portal logowania w języku portugalskim, oznaczony marką „Portal Rodonaves Curitiba”. Na podstawie tytułu strony, metaopisu i zrzutu ekranu przedstawia się jako wewnętrzna strona dostępu do śledzenia przesyłek, dokumentów potwierdzających doręczenie oraz funkcji CRM obsługi posprzedażowej związanych z logistyką lub przewozem towarów w Kurytybie w Brazylii.
Witryna jest hostowana w subdomenie Vercel, a nie w samodzielnej domenie firmowej. Jej zawartość sugeruje, że jest to portal biznesowy przeznaczony dla posiadaczy kont lub pracowników, z polami na adres e-mail i hasło oraz odnośnikami do pierwszego logowania i odzyskiwania hasła. Na podstawie dostępnych elementów strony wydaje się, że jest to portal konta związany z usługami transportowymi lub dostawczymi, a nie publiczna witryna informacyjna.
Ocena bezpieczeństwa portalrodonavescuritiba.vercel.app
W chwili skanowania kilka niezależnych silników bezpieczeństwa oznaczyło ten URL jako phishingowy, co stanowi silny sygnał ostrzegawczy. Ponadto jedna baza danych zagrożeń skoncentrowana na phishingu wymieniła tę domenę, a sama strona zawiera formularz do wprowadzania danych logowania i podaje się za wewnętrzny portal logistyczny. Użycie hostowanej subdomeny na potrzeby strony logowania oznaczonej marką może zwiększać ryzyko podszywania się lub wyłudzania danych logowania, zwłaszcza gdy strona od razu prosi odwiedzających o zalogowanie się.
Skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło potwierdzonych złośliwych plików, ale przypisało stronie i powiązanym z nią zasobom ogólną etykietę podejrzanych. Adres IP domeny znalazł się również na jednej liście blokowanych adresów opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto o tym wspomnieć. Łącznie z wykryciami phishingu przez wiele silników oraz prezentacją skoncentrowaną na logowaniu ustalenia te wskazują na podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, którego wygaśnięcie przypada na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel, a jej adres IP znajduje się w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel.
W chwili skanowania DNSSEC wydaje się niepodpisany. W skanowaniu plików nie zgłoszono żadnych potwierdzonych złośliwych plików, ale powiązanym zasobom i samej domenie przypisano ogólne klasyfikacje podejrzanych. Połączenie ważnego certyfikatu i hostingu w chmurze samo w sobie nie potwierdza wiarygodności, szczególnie w przypadku strony logowania w hostowanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?