allianz-hub.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von allianz-hub.vercel.app
Die Domain allianz-hub.vercel.app scheint eher eine auf Vercel gehostete Webanwendung als eine offizielle primäre Unternehmensdomain zu sein. Auf Grundlage der Seitenmetadaten und des Screenshots präsentiert sich die Website mit Bancolombia-Branding, während der Subdomain-Name auf Allianz verweist. Diese Diskrepanz zwischen der sichtbaren Markenidentität und dem Hostnamen deutet darauf hin, dass die Seite möglicherweise versucht, etablierte Finanzmarken nachzuahmen oder deren Vertrauenswürdigkeit für sich zu nutzen, anstatt einen klar zuordenbaren offiziellen Dienst darzustellen.
Der Seitentitel lautet "Bancolombia", und die sichtbare Startseite verwendet Bildmaterial und Branding-Elemente im Stil von Finanzdienstleistungen, die mit Bank- oder versicherungsbezogenen Diensten in Verbindung stehen. In den bereitgestellten Scandaten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber, eine Gewerberegistrierung oder eine offizielle Eigentumsverbindung zu Bancolombia oder Allianz. Praktisch betrachtet scheint es sich um eine Landingpage mit Finanzthema auf gemeinsam genutzter Cloud-Infrastruktur zu handeln, deren Branding möglicherweise nicht mit der tatsächlichen Domain übereinstimmt.
Sicherheitsbewertung für allianz-hub.vercel.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing, Betrug oder bösartig ein. Darüber hinaus führte eine Blacklist-Datenbank die Domain auf, während die meisten größeren Blacklist-Prüfungen ansonsten unauffällig waren. Obwohl die Blacklist-Abdeckung gemischt ist, ist der Konsens mehrerer Engines hier ein stärkeres Signal als eine einzelne heuristische Warnung.
Auch der Seiteninhalt gibt Anlass zur Sorge, weil der Hostname auf "allianz" verweist, während der sichtbare Seitentitel und der Screenshot Bancolombia-Branding zeigen. Eine solche markenübergreifende Diskrepanz kann mit einer Look-alike- oder Imitations-Konfiguration vereinbar sein, die darauf abzielt, Besucher zu verwirren. Der sehr niedrige mit dem Scan angegebene Vertrauenswert und die Häufung phishingbezogener Klassifizierungen stützen zusätzlich eine vorsichtige Einordnung.
Die markierte Datei des Malware-Scans und zahlreiche markierte interne Asset-URLs scheinen weitgehend generische Erkennungen zu sein, die mit Ressourcen der Website zusammenhängen, sodass diese Befunde für sich genommen mit geringerer Sicherheit zu bewerten wären. In Kombination mit den umfassenderen Phishing-Klassifizierungen vieler Sicherheits-Engines bleibt das Gesamtbild jedoch besorgniserregend. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in Walnut, United States aufgelöst. Sie verwendet ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-07-27. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, sollte jedoch nicht als Nachweis von Legitimität gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Schutz gegen bestimmte Manipulationsszenarien auf DNS-Ebene bietet. Die Domain verwendet Vercel-Nameserver und scheint als moderne JavaScript-Anwendung mit statischen Assets im Next.js-Stil unter /_next/ bereitgestellt zu werden. Es wurden keine Details zu serverseitigen Exploits angegeben, aber das technische Hauptproblem in diesem Scan ist nicht die Transportsicherheit; es ist die offensichtliche Markeninkonsistenz und die Vielzahl phishingbezogener Erkennungen über Sicherheits-Engines hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?