s-frontend-omega.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis s-frontend-omega.vercel.app
Ta domena wydaje się hostować aplikację internetową o tematyce streamingowej, przedstawioną jako „Netflix Clone”. Na podstawie tytułu strony, zrzutu ekranu i widocznego brandingu naśladuje wygląd i charakter popularnej platformy do strumieniowego przesyłania wideo, oferując duży baner z mediami, przycisk logowania, funkcję wyszukiwania oraz rzędy grafik filmowych. Treść wskazuje na interfejs nastawiony na rozrywkę, a nie na korporacyjną lub informacyjną stronę internetową.
Strona jest udostępniana z subdomeny w vercel.app, co wskazuje, że może być wdrożona za pośrednictwem platformy chmurowej do hostingu i aplikacji frontendowych, a nie działać pod niezależną markową domeną. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, a użycie generycznej subdomeny w stylu projektu nie wydaje się potwierdzać oficjalnego związku z marką rozrywkową, do której odwołuje się projekt strony.
Ponieważ strona wyraźnie wykorzystuje rozpoznawalną stylistykę i sygnały brandingowe serwisu streamingowego, a jednocześnie znajduje się pod niepowiązaną subdomeną, może być przeznaczona jako demo, projekt typu clone lub strona upodabniająca się do oryginału. Na podstawie dostępnych dowodów nie wydaje się reprezentować oficjalnej strony internetowej marki, którą wizualnie przypomina.
Ocena bezpieczeństwa s-frontend-omega.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wykrycia w dużej mierze opisywały zachowania związane z phishingiem lub oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako phishing lub oszustwo, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy odosobniony wynik heurystyczny. Sama strona również bardzo przypomina branding Netflix, jednocześnie korzystając z niepowiązanej subdomeny vercel.app, co może wskazywać na stronę upodabniającą się do znanej usługi.
Skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, co sugeruje, że w tych konkretnych zasobach nie wykryto oczywistego ładunku w czasie analizy. Jednak czysty wynik skanu plików nie przeważa nad szerokimi wykryciami związanymi z phishingiem, zwłaszcza gdy obawy wydają się dotyczyć raczej zwodniczej prezentacji niż malware do pobrania. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, choć ten sygnał jest słabszy i należy go traktować jako drobny wspierający powód do ostrożności, a nie podstawowy dowód dotyczący treści witryny.
Biorąc łącznie pod uwagę klasyfikacje phishingowe, wykrycia przez wiele silników oraz prezentację przypominającą markę, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego ważność wygasa pod koniec 2026. Jest hostowana w infrastrukturze Vercel i rozwiązywana przez serwery nazw Vercel, co wskazuje na wdrożenie frontendu hostowane w chmurze. Zeskanowana strona wydaje się lekka, z niewielką liczbą statycznych zasobów oraz bez oznaczonych iframe'ów ani podejrzanych zewnętrznych linków zidentyfikowanych w dostarczonym crawlu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę przed manipulacją DNS niż konfiguracja podpisana. Domena jest zarejestrowana od kilku lat, ale ponieważ jest to hostowana subdomena, a nie odrębna domena należąca do marki, sam wiek może nie dawać dużego poczucia bezpieczeństwa co do konkretnych treści obecnie tam wdrożonych. Główna obawa techniczna w tym przypadku wydaje się dotyczyć zwodniczej prezentacji witryny, a nie błędnej konfiguracji certyfikatu lub serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?