serves-9eprotection.vercel.app
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis serves-9eprotection.vercel.app
Domena serves-9eprotection.vercel.app wydaje się być subdomeną hostowaną na Vercel, a nie samodzielną witryną firmową. Na podstawie wzorca nazewnictwa domeny mogła zostać skonfigurowana w celu prezentowania strony o tematyce usługi, logowania lub ochrony konta, co jest powszechną strukturą tymczasowych aplikacji internetowych i stron docelowych wdrażanych na platformach hostingu chmurowego.
Dostępne dane klasyfikacyjne wiążą ten adres z treściami z zakresu technologii informacyjnych, ale jest on również klasyfikowany przez wielu dostawców klasyfikacji stron internetowych jako związany z phishingiem lub oszustwami. Ponieważ jest to hostowana subdomena na współdzielonej platformie, rzeczywisty operator nie jest jednoznacznie możliwy do zidentyfikowania wyłącznie na podstawie danych ze skanu, a widoczne nazewnictwo nie wskazuje na rozpoznawalną organizację ani ugruntowaną firmę.
Ocena bezpieczeństwa serves-9eprotection.vercel.app
Ten skan wykrył kilka istotnych wskaźników ryzyka. URL został oznaczony przez 13 z 92 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych oznaczyło go w czasie skanu jako związany z phishingiem lub oszustwami. Ponadto pojawił się na ważnej czarnej liście safe-browsing z oznaczeniem social-engineering, co jest silnym sygnałem, że strona mogła być używana do wprowadzania odwiedzających w błąd w celu ujawnienia danych logowania lub innych informacji wrażliwych.
Chociaż skan malware na poziomie plików nie wykrył złośliwych plików w ograniczonej treści, która została przeskanowana, nie przeważa to nad szerszymi sygnałami związanymi z phishingiem. Strony phishingowe często zawierają niewiele malware albo nie zawierają go wcale i zamiast tego opierają się na zwodniczych formularzach, brandingu lub monitach logowania. Brak zewnętrznych linków i oznaczonych plików nie zmniejsza więc istotnie obaw w tym przypadku.
Domena ma kilka lat, ale sam jej wiek nie równoważy połączenia wykryć przez wiele silników, klasyfikacji phishingowych i obecności na czarnej liście. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązywała się do adresu IP 216.198.79.67 w Stanach Zjednoczonych. Przedstawiała ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem w lipcu 2026. Wskazuje to, że HTTPS był skonfigurowany w czasie skanu, chociaż ważny certyfikat potwierdza jedynie szyfrowany transport i nie powinien być traktowany jako dowód legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena używa serwerów nazw Vercel i wydaje się polegać na dostarczaniu aplikacji hostowanych w chmurze, a nie na dedykowanej infrastrukturze. W ograniczonych wynikach skanu, które udostępniono, nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale głównym problemem technicznym pozostają sygnały reputacyjne związane z phishingiem, a nie błędna konfiguracja serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?