rakuten-two.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rakuten-two.vercel.app
Ta domena wydaje się hostować stronę internetową przedstawiającą się jako Rakuten, dobrze znana platforma cashback i nagród za zakupy. Tytuł strony to „Rakuten.com”, a zrzut ekranu pokazuje branding, język marketingowy dotyczący cashbacku oraz logotypy dużych sprzedawców detalicznych, takich jak Nike, Walmart, Samsung i Kohl's, co sugeruje, że próbuje ona imitować usługę nagród zakupowych lub ofert afiliacyjnych.
Strona jest udostępniana z subdomeny w vercel.app, a nie z oficjalnej, niezależnej domeny Rakuten. Na podstawie struktury domeny i prezentacji strony nie wydaje się, aby była to oficjalna korporacyjna własność internetowa Rakuten. Zamiast tego może to być strona sobowtór zaprojektowana tak, aby przypominać legalną usługę zakupową lub program nagród dla konsumentów.
Ponieważ treść koncentruje się na ofertach cashback, logotypach sklepów i wezwaniu do działania „Join Now”, tę witrynę najwłaściwiej byłoby postrzegać jako stronę o tematyce zakupów/nagród. Jednak rozbieżność między prezentowaną tożsamością marki a rzeczywistą domeną hostującą stanowi istotny problem kontekstowy.
Ocena bezpieczeństwa rakuten-two.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, obejmowało ono ogólną heurystykę złośliwego obiektu powiązaną z domeną i kilkoma lokalnymi adresami URL zasobów, co nakazuje dalszą ostrożność, mimo że takie heurystyki same w sobie mają niższy poziom pewności.
Strona również bardzo przypomina branding Rakuten, mimo że jest hostowana w subdomenie vercel.app, a nie w pozornie oficjalnej domenie należącej do Rakuten. Tego rodzaju podobieństwo do marki może wskazywać na stronę sobowtóra mającą na celu zbieranie rejestracji, danych uwierzytelniających lub innych informacji o użytkownikach poprzez wykorzystanie zaufania do rozpoznawalnej firmy. Bardzo niski opublikowany wynik zaufania oraz brak istotnego rankingu ruchu dodatkowo wzmacniają profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że witryna jest legalna. Domena jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.3, z serwerami nazw w vercel-dns-3.com.
Dane WHOIS wskazują, że rekord domeny sięga 2020 i wygasa w 2036, chociaż jest to hostowana subdomena, a nie niezależna domena należąca do marki. DNSSEC wydaje się niepodpisany. Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz połączenie wykryć phishingu, treści strony naśladującej markę oraz hostowania w subdomenie ogólnej platformy aplikacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?