securefirmportal.vercel.app
Kategoria: Webmail
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis securefirmportal.vercel.app
Ta witryna wygląda na portal logowania oznaczony marką „Secure Firm Portal”, a elementy strony odwołują się do „Authentication Technical Support Firm Portal” oraz formularza logowania „AppSuite client”. Na podstawie widocznej treści i struktury adresu URL może służyć do zapewniania użytkownikom biznesowego lub związanego z pomocą techniczną portalu internetowego dostępu do kont, resetowania haseł, rejestracji i stron z zasadami.
Witryna jest hostowana w subdomenie vercel.app, a nie w samodzielnej domenie głównej firmy, a jednocześnie w powiązanych zasobach odwołuje się do securefirmportal.com. Kategorie przypisane jej przez źródła klasyfikacji internetowej wskazują na połączenie poczty internetowej, technologii informatycznych i oznaczeń związanych ze spamem, co może oznaczać zarówno portal biznesowy z funkcjami przesyłania wiadomości, jak i witrynę, której oceny reputacji są rozbieżne.
Na podstawie dostarczonego zrzutu ekranu ani metadanych nie widać wyraźnej tożsamości operatora, a strona główna wydaje się minimalistyczna i skupiona głównie na wprowadzaniu danych logowania. Ograniczone oznaczenia marki i skąpe informacje dostępne publicznie mogą utrudniać niezależne zweryfikowanie, kto prowadzi tę usługę, na podstawie dostępnych danych.
Ocena bezpieczeństwa securefirmportal.vercel.app
Wyniki skanowania są niejednoznaczne w chwili przeprowadzenia tego skanowania. Witryna została oznaczona przez 2 silniki bezpieczeństwa, które wykryły zagrożenia związane z phishingiem i spamem, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików ani oznaczonych linków zewnętrznych lub przywołanych domen. Ponadto wymienione tutaj główne bazy danych zagrożeń związanych ze złośliwą treścią nie zgłosiły domeny jako złośliwej w chwili przeprowadzenia tego skanowania.
Istnieje jednak odrębny sygnał ostrzegawczy: adres IP domeny znajduje się na jednej liście blokowanych adresów opartej na reputacji pocztowej. Tego rodzaju wpis jest na ogół słabszym dowodem ryzyka dla witryny niż bezpośredni wpis dotyczący phishingu lub złośliwego oprogramowania, ale nadal może mieć znaczenie w połączeniu ze stroną logowania w formie portalu, ograniczoną przejrzystością informacji o operatorze i niewielką liczbą wykryć przez silniki bezpieczeństwa.
Domena istnieje od kilku lat, co w niewielkim stopniu zmniejsza prawdopodobieństwo, że jest to tymczasowa witryna kampanii, ale sam wiek nie potwierdza jej wiarygodności. Ponieważ jest to portal służący do zbierania danych logowania, działający w hostowanej subdomenie, a niektóre silniki bezpieczeństwa zgłosiły obawy dotyczące phishingu/spamu, odwiedzający powinni zweryfikować autentyczność witryny za pośrednictwem niezależnego kanału przed podaniem danych konta. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność upływa 2027-01-29. Jest hostowana w infrastrukturze Vercel i korzysta z serwerów nazw Vercel, a geolokalizacja adresu IP serwera wskazuje Walnut w Stanach Zjednoczonych. Serwer WWW jest identyfikowany jako Vercel, a strona ładuje popularne biblioteki frontendowe, takie jak jQuery i Bootstrap.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono plików, w których wykryto złośliwe oprogramowanie, oznaczonych linków wychodzących ani elementów iframe. Główna obawa techniczna dotyczy reputacji, a nie wykorzystania luk: strona skupiona na logowaniu w hostowanej subdomenie, w połączeniu z ograniczoną widoczną tożsamością organizacji i wpisem adresu IP na liście blokowanych adresów opartej na reputacji pocztowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?