psd-4-easy-bank-landing-page.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis psd-4-easy-bank-landing-page.vercel.app
Ta domena wydaje się hostować stronę docelową utrzymaną w stylistyce cyfrowego produktu bankowego o nazwie „Easybank”. Tytuł strony odnosi się do „Frontend Mentor | Easybank landing page”, a zrzut ekranu pokazuje dopracowaną promocyjną stronę główną z tekstami marketingowymi w stylu bankowym, linkami nawigacyjnymi i makietami aplikacji mobilnej. Na podstawie schematu nazewnictwa i treści strony może to być demonstracja frontendowa, ćwiczenie z szablonem lub sklonowana strona docelowa, a nie oficjalna usługa bankowa.
Witryna jest udostępniana z subdomeny vercel.app, co sugeruje, że została wdrożona na platformie hostingu chmurowego powszechnie używanej dla stron statycznych, prototypów i projektów deweloperskich. W dostarczonych danych skanowania nie ma wyraźnych dowodów identyfikujących formalnego operatora biznesowego dla tej konkretnej subdomeny, a użycie hostowanej subdomeny zamiast dedykowanej domeny marki może wskazywać na nieoficjalne lub tymczasowe wdrożenie.
Ocena bezpieczeństwa psd-4-easy-bank-landing-page.vercel.app
Ta witryna budzi istotne obawy na podstawie dostępnych danych skanowania. W czasie tego skanowania została oznaczona przez 16 z 90 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w przypadku strony prezentującej branding o tematyce bankowej i komunikaty w stylu finansowym.
Skan malware nie zgłosił zainfekowanych plików, ale przypisał domenie i powiązanym zasobom ogólną etykietę podejrzaności. Same ogólne ustalenia heurystyczne zwykle miałyby niski poziom pewności, jednak tutaj przeważa nad nimi szerszy konsensus dotyczący phishingu pochodzący od wielu silników bezpieczeństwa. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej zawartości witryny, ale dodaje niewielki element ostrożności.
Strona wydaje się również naśladować lub wykorzystywać branding „Easybank”, będąc jednocześnie hostowaną w subdomenie podmiotu trzeciego, a nie w pozornie oficjalnej domenie marki. W przypadku strony o tematyce bankowej taka rozbieżność może zwiększać ryzyko podszywania się lub zwodniczego użycia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z frontendowym wdrożeniem hostowanym w chmurze.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W skanowanych plikach nie zidentyfikowano bezpośrednich ładunków malware, ale konfiguracja hostingu, użycie subdomeny podmiotu trzeciego oraz silne detekcje phishingu pochodzące od wielu silników bezpieczeństwa są głównymi technicznymi powodami do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?