my-swisscomm.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de my-swisscomm.vercel.app
O domínio "my-swisscomm.vercel.app" está hospedado na plataforma gratuita de hospedagem de aplicações da Vercel, utilizando um subdomínio em vez de um domínio registado autónomo. A página apresenta-se como um portal "Swisscom Login", imitando a marca, o layout e a lista de serviços (My Swisscom, Webmail, myCloud, blue TV, Community, myAI, My Security) da Swisscom, o grande fornecedor suíço de telecomunicações.
Com base no conteúdo da página e no padrão de nomenclatura, este site não parece ser operado pela Swisscom nem por qualquer uma das suas afiliadas autorizadas. Em vez disso, imita de forma muito próxima a interface de login oficial da Swisscom, incluindo o logótipo, o esquema de cores e a terminologia, estando alojado numa plataforma genérica de aplicações de terceiros em vez de na infraestrutura própria da Swisscom. Este é um padrão comum utilizado para enganar visitantes de modo a que estes submetam as suas credenciais de conta.
O uso de um subdomínio de hospedagem gratuita, combinado com um "m" extra em "swisscomm" e um formulário de login que solicita nomes de utilizador/emails, sugere fortemente que esta página foi criada para recolher credenciais de clientes da Swisscom, e não para fornecer qualquer serviço legítimo de telecomunicações.
Avaliação de segurança de my-swisscomm.vercel.app
Este domínio foi assinalado como phishing por 19 de 91 motores de segurança no momento desta análise, com vários motores a identificá-lo explicitamente como estando a imitar um serviço de login legítimo. Também está listado em pelo menos uma base de dados de lista negra focada em phishing, e o endereço IP do domínio está listado numa lista de bloqueio de reputação de correio (SURBL), o que constitui um sinal secundário tipicamente associado à reputação de spam/IP, e não diretamente ao conteúdo do site. Um verificador heurístico genérico de malware assinalou um objeto associado como suspeito, embora não tenha identificado uma família de malware específica.
O próprio conteúdo da página - uma réplica quase exata de uma interface "Swisscom Login", alojada num subdomínio gratuito de implementação de aplicações em vez do domínio oficial da Swisscom - é consistente com o padrão clássico de páginas de phishing destinadas à recolha de credenciais. O nome de domínio "my-swisscomm.vercel.app" assemelha-se muito à marca legítima Swisscom e ao seu portal de serviços "My Swisscom", e esta semelhança, combinada com o consenso de múltiplos motores quanto ao phishing, reforça as preocupações relativas à imitação de marca e ao roubo de credenciais.
Com base nestes resultados, este site pode representar riscos potenciais para os visitantes, em particular para quem introduzir credenciais de login acreditando estar a aceder a serviços genuínos da Swisscom. Os visitantes devem evitar introduzir informações pessoais ou de conta nesta página.
Descrição técnica
O site é servido via HTTPS com um certificado SSL válido emitido pela Google Trust Services, alojado na infraestrutura da Vercel (IP do servidor 216.198.79.195, localizado nos Estados Unidos) e não em qualquer infraestrutura associada à Swisscom. O DNSSEC não está ativado na zona pai vercel.app conforme observado, e o site depende dos próprios servidores de nomes da Vercel, o que é consistente com um projeto implementado num nível de hospedagem gratuito/de baixo custo, em vez de num domínio corporativo dedicado.
O domínio pai subjacente "vercel.app" está, em si, bem estabelecido (registado em 2020), mas isto reflete a idade do domínio da plataforma da Vercel, e não a idade ou legitimidade deste subdomínio de phishing específico, que pode ser criado e removido rapidamente neste tipo de plataformas de hospedagem partilhada. Não foram detetados iframes, e observou-se apenas um pequeno número de recursos externos (Google Fonts) e um recurso interno assinalado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?