shpeeredirect.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shpeeredirect.vercel.app
Domena shpeeredirect.vercel.app wydaje się być stroną hostowaną w infrastrukturze subdomen aplikacyjnych Vercel, a nie samodzielną markową witryną internetową. Na podstawie zrzutu ekranu i metadanych przedstawia się jako strona o tematyce YouTube, wykorzystując nazwę YouTube, układ i tekst opisowy związany z platformą udostępniania wideo. Sam ciąg domeny nie odpowiada oficjalnej obecności YouTube w sieci, co rodzi pytania, czy ta strona ma służyć do przekierowywania lub naśladowania znanej usługi.
Ocena bezpieczeństwa shpeeredirect.vercel.app
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 90 silników bezpieczeństwa pod kątem aktywności związanej z phishingiem, a także figurowała w bazie zagrożeń ukierunkowanej na phishing. Ponadto strona wizualnie sprawia wrażenie imitującej YouTube, mimo że jest hostowana w niepowiązanej subdomenie vercel.app, co może wskazywać na próbę upodobnienia się do znanej platformy i potencjalnego wprowadzenia odwiedzających w błąd.
Pozostałe sygnały są mieszane, ale nie równoważą obaw związanych z phishingiem. Skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej przeanalizowanej zawartości, a jedno główne źródło ochrony przeglądania było czyste w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia wskazanym na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP w Stanach Zjednoczonych. Użycie HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza legalności treści ani oznakowania strony.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena ma kilka lat w ekosystemie vercel.app, ale ponieważ jest to hostowana subdomena na współdzielonej platformie, wiek i reputację hostingu należy interpretować ostrożnie przy ocenie treści konkretnej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?