airbnb-clone-ayush.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de airbnb-clone-ayush.vercel.app
Este domínio parece alojar uma aplicação web com temática de viagens apresentada como um "Airbnb Clone by Ayush Tomar." Com base no título da página, na captura de ecrã e na interface visível, parece tratar-se de um projeto de portefólio, demonstração ou réplica que imita a disposição e o estilo de marca da Airbnb, em vez de uma plataforma de viagens independente com uma identidade própria distinta. O site apresenta anúncios ao estilo de alojamento, filtros por categoria, preços por noite e elementos de marca estreitamente associados ao conhecido marketplace de alojamento.
O domínio está alojado num subdomínio Vercel em vez de num domínio principal de marca dedicado, o que é comum em projetos de desenvolvimento, protótipos e implementações pessoais. A referência visível a "Created by Ayush" e o domínio pessoal associado sugerem que poderá ser operado por um programador individual que apresenta um projeto clone. Ainda assim, a utilização do nome e da apresentação visual de uma marca de viagens famosa pode criar confusão para os visitantes, que poderão tomá-lo por um serviço oficial ou afiliado.
Avaliação de segurança de airbnb-clone-ayush.vercel.app
Este website apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 19 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude, embora um fornecedor o tenha categorizado na área de viagens. Além disso, o nome de domínio e a apresentação da página assemelham-se muito à marca Airbnb e descrevem explicitamente o site como um clone da Airbnb, o que pode indicar uma página imitadora que poderá levar os utilizadores a acreditar que está ligada à conhecida plataforma de viagens quando poderá não estar.
A análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas que ainda assim merece ser assinalado. Tendo em conta o consenso substancial entre vários motores quanto a phishing e a forte semelhança com uma grande marca de consumo, estas conclusões sobrepõem-se à análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e está alojado em infraestrutura Vercel com o servidor localizado nos Estados Unidos. O domínio utiliza nameservers Vercel e parece estar implementado como uma aplicação JavaScript moderna, provavelmente usando uma framework que serve chunks estáticos empacotados e rotas de imagens otimizadas.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas na análise de malware fornecida, mas a configuração de alojamento numa plataforma cloud partilhada e as fortes deteções relacionadas com phishing sugerem que sinais de legitimidade técnica como HTTPS, por si só, não devem ser tratados como prova de fiabilidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?