rent-house-app-phi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rent-house-app-phi.vercel.app
Wygląda na to, że ta domena hostuje aplikację internetową na Vercel, która imituje interfejs wynajmu wakacyjnego lub rezerwacji podróży. Tytuł strony to "Airbnb", a meta description wyraźnie zawiera tekst "Airbnb clone", podczas gdy zrzut ekranu pokazuje branding, elementy układu i karty ofert przypominające platformę krótkoterminowego zakwaterowania.
Na podstawie nazwy domeny i widocznej treści nie wygląda na to, aby była to oficjalna domena korporacyjna marki pokazanej na stronie. Zamiast tego wygląda to na osobno hostowany projekt lub witrynę-replikę wdrożoną w subdomenie vercel.app, prawdopodobnie przedstawioną jako demo, clone lub look-alike znanej platformy podróżniczej.
Ocena bezpieczeństwa rent-house-app-phi.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub coś związanego z oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, a sama strona używa nazwy i stylu wizualnego znanej platformy zakwaterowania, będąc jednocześnie hostowaną w niepowiązanej subdomenie vercel.app. To połączenie może wskazywać na ryzyko podszywania się lub wyłudzania danych uwierzytelniających, a nie na legalną usługę turystyczną.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a wymienione tutaj główne bazy danych dotyczące złośliwej treści nie zgłaszały aktywnych wpisów malware ani phishing w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę silny konsensus wielu silników co do phishing oraz widoczne naśladownictwo marki, te czystsze sygnały nie przeważają nad szerszymi obawami.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a certyfikat był ważny do 2026-09-26 w czasie tego skanowania. Jest hostowana w infrastrukturze Vercel, przy czym serwer WWW został zidentyfikowany jako Vercel, a serwery nazw delegowano do vercel-dns-3.com. Domena używa niepodpisanej konfiguracji DNSSEC.
Z technicznego punktu widzenia strona wygląda na nowoczesną aplikację JavaScript, prawdopodobnie zbudowaną przy użyciu Next.js, na podstawie odwołań do statycznych zasobów _next i tras obrazów. W dostarczonym skanie zasobów strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale sama techniczna czystość nie zmniejsza obaw dotyczących phishing, gdy widoczna treść wydaje się imitować znaną markę w niepowiązanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?