potwierdzenie-bezpieczenstwa.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de potwierdzenie-bezpieczenstwa.vercel.app
O domínio potwierdzenie-bezpieczenstwa.vercel.app parece alojar uma página em língua polaca com o tema de confirmação de segurança da conta. O seu conteúdo visível e os metadados imitam uma experiência de início de sessão de webmail associada à WP Poczta, incluindo elementos de marca, um formulário de início de sessão e pedidos de detalhes de email, telefone e palavra-passe. O próprio domínio é um subdomínio em Vercel e não um domínio oficial de webmail pertencente à WP.
Com base na captura de ecrã e no título da página, a página parece ter sido concebida para se assemelhar a um portal legítimo de início de sessão de serviço de email, em vez de funcionar como um website informativo ou um serviço online independente. O operador não está claramente identificado na página, e a utilização de um subdomínio de uma plataforma de alojamento de terceiros pode tornar a atribuição menos transparente.
Avaliação de segurança de potwierdzenie-bezpieczenstwa.vercel.app
Vários sinais de análise indicam risco elevado no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página aparenta visualmente imitar a experiência de início de sessão da WP Poczta enquanto está alojada num subdomínio vercel.app, o que pode indicar uma tentativa de recolher credenciais de utilizadores ao assemelhar-se a um fornecedor de email conhecido, em vez de encaminhar os utilizadores para o domínio oficial do fornecedor.
Os dados de blacklist e reputação foram mistos, mas ainda assim preocupantes. As principais verificações de conteúdo malicioso não detetaram uma ameaça em todas as fontes, mas um fornecedor de blacklist listou o domínio e o endereço IP do domínio está listado numa blocklist de reputação de email. A análise de malware reportou uma heurística genérica de objeto suspeito em vez de uma família de malware confirmada, o que por si só seria um sinal mais fraco, mas aqui é acompanhado por deteções substanciais de phishing em múltiplos motores e por uma captura de ecrã consistente com recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, alojado na infraestrutura da Vercel no endereço IP 216.198.79.131 nos Estados Unidos. O domínio utiliza nameservers da Vercel e o DNSSEC parece não estar assinado. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não verifica que a página seja fidedigna ou oficialmente associada à marca que apresenta.
Numa perspetiva de risco técnico, a principal preocupação não é a configuração de TLS, mas a aparente discrepância entre a marca WP Poczta apresentada e o domínio de alojamento real sob vercel.app. A análise também assinalou conclusões genéricas de objeto suspeito em recursos ligados à página e uma listagem numa blocklist de reputação de email para o IP, o que pode justificar cautela adicional, embora esse sinal baseado em IP seja mais fraco do que as deteções de phishing e os indicadores do conteúdo da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?