aheruw1.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von aheruw1.vercel.app
Die Domain aheruw1.vercel.app scheint eine auf der App-Plattform von Vercel gehostete Seite zu sein und nicht eine eigenständige Website mit eigener Marke. Basierend auf dem Screenshot präsentiert sie sich als Seite „Adobe Reader PDF Viewer“, die Zugriff auf ein „Shared Document“ anbietet und den Besucher auffordert, einen Zugangscode erneut einzugeben. Diese Art von Layout wird häufig für Workflows zum Teilen oder Abrufen von Dokumenten verwendet, obwohl die Seite keine klare organisatorische Zuordnung oder üblichen Angaben zum Herausgeber zeigt.
Sicherheitsbewertung für aheruw1.vercel.app
Mehrere unabhängige Sicherheits-Engines stuften diese URL zum Zeitpunkt dieses Scans als Phishing ein, mit 19 von 91 Erkennungen. Der Screenshot zeigt außerdem eine dokumentenbezogene Oberfläche mit Adobe-bezogenem Branding und einer Aufforderung zur erneuten Eingabe eines Zugangscodes, was eher mit Taktiken zum Abgreifen von Zugangsdaten oder Social Engineering als mit einem standardmäßigen Dokumentenportal vereinbar sein könnte. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert ist.
Der Scan auf Malware-Dateien erkannte in den begrenzten Inhalten, die geprüft wurden, keine schädlichen Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt des Scans ansonsten unauffällig. Die Übereinstimmung mehrerer Engines bei der Phishing-Einstufung und die auf Nachahmung ausgerichtete Darstellung der Seite sind jedoch stärkere Indikatoren als der unauffällige Dateiscan allein. Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Vercel gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint, aber HTTPS allein bestätigt nicht die Legitimität des Seiteninhalts. Die Domain verwendet Vercel-Nameserver und scheint eine gehostete Subdomain und keine dedizierte Unternehmensdomain zu sein.
DNSSEC ist nicht signiert, daher scheinen DNS-Antworten keinen DNSSEC-Validierungsschutz zu haben. In den bereitgestellten Scandaten wurden keine schädlichen externen Links oder iframes gekennzeichnet, und es wurden nur zwei externe Ressourcen referenziert, aber die gesamte technische Konfiguration entspricht einer schlanken gehosteten Landingpage, die schnell bereitgestellt werden könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?