aheruw1.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de aheruw1.vercel.app
O domínio aheruw1.vercel.app parece ser uma página alojada na plataforma de aplicações da Vercel, e não um website autónomo com marca própria. Com base na captura de ecrã, apresenta-se como uma página "Adobe Reader PDF Viewer" que oferece acesso a um "Shared Document" e solicita ao visitante que volte a introduzir um código de acesso. Este tipo de estrutura é normalmente utilizado em fluxos de partilha de documentos ou de acesso a documentos, embora a página não apresente uma identificação clara da organização responsável nem os detalhes habituais do editor.
Avaliação de segurança de aheruw1.vercel.app
Vários motores de segurança independentes assinalaram este URL como phishing no momento desta análise, com 19 deteções em 91. A captura de ecrã também mostra uma interface com tema documental que utiliza branding relacionado com Adobe e um pedido para voltar a introduzir um código de acesso, o que pode ser compatível com táticas de recolha de credenciais ou de engenharia social, em vez de um portal de documentos padrão. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas que ainda assim merece ser assinalado.
A análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo limitado que foi verificado, e as verificações das principais bases de dados de ameaças aqui apresentadas estavam, de resto, limpas no momento da análise. No entanto, o consenso de phishing entre vários motores e a apresentação da página em estilo de imitação são indicadores mais fortes do que a análise limpa de ficheiros, por si só. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito, mas o HTTPS, por si só, não verifica a legitimidade do conteúdo da página. O domínio utiliza nameservers da Vercel e parece ser um subdomínio alojado, e não um domínio corporativo dedicado.
O DNSSEC não está assinado, pelo que as respostas DNS não parecem ter proteção de validação DNSSEC. Não foram assinaladas ligações externas maliciosas nem iframes nos dados de análise fornecidos, e apenas foram referenciados dois recursos externos, mas a configuração técnica geral é compatível com uma landing page alojada e leve que poderia ser implementada rapidamente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?