withdrawn-login.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis withdrawn-login.vercel.app
Domena withdrawn-login.vercel.app wydaje się być stroną hostowaną na Vercel, platformie wdrożeniowej w chmurze powszechnie używanej do statycznych witryn i aplikacji internetowych. Na podstawie tytułu strony, widocznego formularza logowania i zrzutu ekranu strona przedstawia się jako ekran logowania do „Rewards Program” i wyświetla branding TikTok wraz z prośbą o podanie adresu e-mail i zalogowanie się.
Sama domena nie jest oficjalną domeną należącą do TikTok i zamiast tego używa subdomeny Vercel. To połączenie sugeruje, że ta strona może mieć na celu naśladowanie logowania do konta w mediach społecznościowych lub strony dostępu związanej z nagrodami, zamiast pełnić funkcję oficjalnej własności marki. Dostępne dane kategoryzacyjne również wiążą tę witrynę z klasyfikacjami związanymi z phishingiem i oszustwami.
Ocena bezpieczeństwa withdrawn-login.vercel.app
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Zrzut ekranu dodatkowo zwiększa obawy, ponieważ pokazuje branding TikTok w domenie nienależącej do TikTok i prosi użytkowników o zalogowanie się, co może wskazywać na próbę pozyskania danych logowania do konta lub innych danych osobowych.
Skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie zbadanych plików, a główne bazy danych dotyczące złośliwych treści wymienione w skanie były poza tym czyste w czasie przeglądu. Jednak te czystsze sygnały są tutaj przeważone przez szeroki, wielosilnikowy konsensus dotyczący phishingu, zwodniczo wyglądającą prezentację logowania oraz fakt, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się być szyfrowane podczas transmisji. Jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Walnut, United States. Domena używa serwerów nazw Vercel i wydaje się być wdrożona jako subdomena na platformie vercel.app.
DNSSEC jest niepodpisany, więc odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. W dostarczonym ograniczonym skanie plików nie oznaczono złośliwych plików, ale główny problem techniczny nie dotyczy bezpieczeństwa transmisji; chodzi o pozorne niewłaściwe wykorzystanie hostowanej w chmurze subdomeny do prezentowania strony logowania opatrzonej brandingiem, która może nie należeć do pokazywanej marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?