rpc-layer.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rpc-layer.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową utrzymaną w stylistyce usług portfeli kryptowalutowych, w szczególności przedstawiającą się jako interfejs portfela marki Ledger. Tytuł strony, widoczne oznakowanie marki oraz tekst na stronie sugerują, że próbuje ona promować dostęp do aplikacji portfela kryptowalutowego i powiązanych funkcji zarządzania aktywami cyfrowymi. Sama domena jest jednak subdomeną w Vercel, a nie oczywistą oficjalną własnością internetową należącą do Ledger.
Ocena bezpieczeństwa rpc-layer.vercel.app
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. URL został oznaczony przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing lub powiązany z oszustwami. Treść strony również wydaje się naśladować oznakowanie marki Ledger, będąc jednocześnie hostowaną na niepowiązanej subdomenie vercel.app, co może wskazywać na próbę upodobnienia się do legalnej usługi kryptowalutowej.
Chociaż skan plików pod kątem malware nie wykrył złośliwych plików podczas tej kontroli, nie równoważy to silniejszych wskaźników związanych z phishingiem. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na to, że jest hostowana w infrastrukturze Vercel w Stanach Zjednoczonych. DNSSEC nie jest włączony, a domena używa serwerów nazw Vercel. Zeskanowane linki odwołują się do typowych zasobów frontendowych, zasobów zewnętrznego CDN oraz pliku o nazwie anti_bot.js, co może sugerować filtrowanie odwiedzających lub zachowanie utrudniające analizę.
Wiek domeny jest stosunkowo duży jak na hosta vercel.app, ale nie jest ona notowana w Tranco i działa jako hostowana subdomena, a nie wyraźnie oznaczona domena główna. W tym kontekście połączenie infrastruktury hostowanej w chmurze, treści nawiązujących do marki oraz wykryć phishingu może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?