demo-multi-jpmorganchase.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de demo-multi-jpmorganchase.vercel.app
O domínio demo-multi-jpmorganchase.vercel.app parece alojar uma página com o estilo de um website de banca empresarial da Chase, com branding, etiquetas de navegação e metadados da página que fazem referência a contas correntes, poupanças, empréstimos e produtos de crédito empresarial. A captura de ecrã e os nomes dos recursos associados sugerem que está a apresentar conteúdo associado a "Chase for Business" em vez de um blogue, ferramenta ou site pessoal independente.
Com base na estrutura do domínio, esta página está alojada num subdomínio da Vercel e não num domínio principal oficial pertencente à JPMorgan Chase. A inclusão de "jpmorganchase" e "chase-assets" nos caminhos do URL pode indicar uma tentativa de se assemelhar ao branding de uma grande instituição financeira. Nenhuma evidência nos dados de análise fornecidos indica que este subdomínio seja oficialmente operado pela JPMorgan Chase, e o padrão de alojamento é mais consistente com uma implementação de terceiros ou um ambiente de demonstração.
Avaliação de segurança de demo-multi-jpmorganchase.vercel.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um sinal forte no contexto de uma marca financeira. Embora a análise de malware não tenha identificado ficheiros maliciosos no pequeno conjunto de recursos analisados, as páginas de phishing recorrem frequentemente a branding enganador e ao conteúdo da página, em vez de malware descarregável.
O nome de domínio e a apresentação da página também se assemelham de perto ao branding da JPMorgan Chase, estando ao mesmo tempo alojados num subdomínio vercel.app em vez de num aparente domínio bancário oficial. Esse tipo de semelhança pode indicar uma página imitadora destinada a imitar uma marca financeira de confiança. Uma blocklist de reputação de correio baseada em DNS também lista o endereço IP, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta uma cautela menor.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026. Isto significa que a ligação parece estar encriptada em trânsito, mas a encriptação por si só não verifica que o site esteja legitimamente afiliado à marca que apresenta. O site está alojado na infraestrutura da Vercel no endereço IP 64.29.17.3 nos Estados Unidos, utilizando nameservers da Vercel.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. A principal preocupação técnica não é o certificado nem a própria plataforma de alojamento, mas a discrepância entre o branding Chase/JPMorgan apresentado e o subdomínio alojado com aspeto não oficial, juntamente com as deteções de phishing reportadas por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?