rpc-layer.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rpc-layer.vercel.app
Este domínio parece alojar uma página web com temática de serviços de carteiras de criptomoedas, apresentando-se especificamente como uma interface de carteira com a marca Ledger. O título da página, a marca visível e o texto na página sugerem que está a tentar promover o acesso a uma aplicação de carteira de criptomoedas e a funcionalidades relacionadas de gestão de ativos digitais. No entanto, o próprio domínio é um subdomínio em Vercel e não uma propriedade web obviamente oficial pertencente à Ledger.
Avaliação de segurança de rpc-layer.vercel.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. O conteúdo da página também parece imitar a marca Ledger enquanto está alojado num subdomínio vercel.app não relacionado, o que pode indicar uma tentativa de se assemelhar a um serviço legítimo de criptomoedas.
Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos durante esta verificação, isso não compensa os indicadores mais fortes relacionados com phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e parece estar alojado na infraestrutura da Vercel nos Estados Unidos. O DNSSEC não está ativado, e o domínio utiliza nameservers da Vercel. As ligações analisadas fazem referência a recursos frontend comuns, recursos CDN de terceiros e a um ficheiro chamado anti_bot.js, o que pode sugerir filtragem de visitantes ou comportamento anti-análise.
A idade do domínio é relativamente antiga para o hostname vercel.app, mas não está classificado no Tranco e está a operar a partir de um subdomínio alojado em vez de um domínio primário claramente associado à marca. Neste contexto, a combinação de infraestrutura alojada na cloud, conteúdo temático de marca e deteções de phishing pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?