seniorscouncil.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis seniorscouncil.vercel.app
Domena seniorscouncil.vercel.app wydaje się być subdomeną hostowaną na Vercel, a nie oficjalną, niezależną witryną uznanej organizacji. Na podstawie tytułu strony i zrzutu ekranu treść przedstawia się jako strona udostępniania dokumentów w stylu Microsoft OneDrive, która twierdzi, że użytkownik udostępnił propozycję biznesową oraz dokument PDF związany z płatnością.
Widoczny projekt strony imituje proces dostępu do dokumentu w chmurze, w tym elementy brandingu Microsoft, kod weryfikacyjny oraz monit logowania. Na stronie nie ma wyraźnych dowodów na to, że działa pod tą subdomeną legalna usługa lub organizacja „Seniors Council”, a treść wydaje się zamiast tego skupiona na skłonieniu odwiedzających do uwierzytelnienia się w celu wyświetlenia udostępnionego pliku.
Na podstawie dostępnej treści strony ta witryna może mieć na celu naśladowanie sposobu udostępniania dokumentów lub logowania do konta związanego z usługami Microsoft. Rozbieżność między nazwą subdomeny a wyświetlanym brandingiem stanowi istotny kontekstowy powód do obaw w czasie tego skanu.
Ocena bezpieczeństwa seniorscouncil.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing lub w inny sposób złośliwą. Ponadto zrzut ekranu pokazuje stronę, która wydaje się imitować interfejs udostępniania dokumentów Microsoft OneDrive i zachęca odwiedzającego do zalogowania się, co jest częstym wzorcem związanym ze stronami wyłudzającymi dane logowania.
Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych dotyczące złośliwej treści nie wszystkie wykazały wpis, te czystsze sygnały są tutaj przeważone przez szeroki, wielosilnikowy konsensus dotyczący phishingu oraz pozorne podszywanie się strony pod dobrze znaną markę logowania i udostępniania plików. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście dodaje niewielki element ostrożności. Osobny dostawca blacklist również zwrócił ogólny wpis w stylu malicious-object.
Łącznie dostępne dowody sugerują, że ta strona może próbować zbierać dane uwierzytelniające do kont, prezentując wprowadzający w błąd proces logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, który wygasa pod koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązywana przez nameservery Vercel. Obecność HTTPS wskazuje na szyfrowany transport, ale samo to nie potwierdza legalności treści strony.
Domena jest zarejestrowana od kilku lat, co czasami może zwiększać wiarygodność, ale starszy wiek nie wyklucza nadużyć w subdomenie ani hostingu wykorzystanego ponownie do innego celu. DNSSEC wydaje się niepodpisany, a strona jest serwowana z adresu IP 216.198.79.3 w Atlanta, United States. Głównym problemem technicznym w czasie tego skanu nie jest certyfikat ani stos hostingowy, lecz pozorne wykorzystanie strony hostowanej w chmurze do imitowania procesu logowania Microsoft lub dostępu do dokumentów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?