allianz-seguros.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von allianz-seguros.vercel.app
Die Domain allianz-seguros.vercel.app scheint eher eine auf Vercel gehostete Webseite zu sein als eine offizielle eigenständige Unternehmensdomain. Ihr Subdomain-Name verweist auf „Allianz“ und das spanische Wort „seguros“ (Versicherungen), was auf ein versicherungsbezogenes Branding hindeutet. Der sichtbare Seitentitel lautet jedoch „Bancolombia“, und der Screenshot zeigt Bancolombia-Branding statt Allianz-Branding, was auf widersprüchliche Identitätssignale hinweist.
Auf Grundlage der Seitenmetadaten und des Screenshots scheint sich die Website als eine Seite mit Bezug zu Finanzdienstleistungen oder Bankdienstleistungen zu präsentieren, die sich an spanischsprachige Nutzer richtet. Die Kombination aus einer versicherungsbezogenen Subdomain und bankbezogenen Seiteninhalten kann darauf hindeuten, dass die Website versucht, Nutzer anzuziehen, die nach einer bekannten Finanzmarke suchen, anstatt als klar identifizierter offizieller Dienst zu fungieren.
In dem bereitgestellten Scan gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber dieser Seite. Da sie als Subdomain auf einer allgemeinen Deployment-Plattform gehostet wird und Branding verwendet, das mit bekannten Finanzinstituten verbunden ist, könnte die Website einen Finanzdienst imitieren, anstatt eine offizielle Unternehmenswebsite darzustellen.
Sicherheitsbewertung für allianz-seguros.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei diese Erkennungen die Seite weitgehend als Phishing einstuften. Darüber hinaus verwendet die Website Branding, das nicht zu ihrem Hostnamen passt: Die Subdomain verweist auf Allianz-Versicherungen, während Seitentitel und Screenshot auf Bancolombia verweisen. Diese Diskrepanz ist ein häufiges Warnzeichen für Seiten zum Abgreifen von Zugangsdaten oder zur Markenimitation.
Die Ergebnisse des Malware-Scans waren weniger eindeutig und identifizierten nur eine markierte Datei mit einer generischen Heuristik „potentially suspicious“ und ohne benannte Malware-Familie. Externe Links und referenzierte Domains wurden nicht markiert, und die im Scan aufgeführten großen Sperrlisten für bösartige Inhalte waren zum Zeitpunkt der Prüfung unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch zu erhöhter Vorsicht Anlass gibt.
In der Gesamtschau sind die stärksten Indikatoren hier die Phishing-Erkennungen durch mehrere Engines, der im Scan-Kontext angegebene sehr niedrige Vertrauenswert, das Fehlen einer aussagekräftigen Website-Reputation und die offensichtliche Verwendung wiedererkennbaren Finanz-Brandings auf einer Subdomain eines Drittanbieter-Hostings. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.67 aufgelöst, mit Nameservern unter vercel-dns-3.com. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das im September 2026 abläuft. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Seite von der Marke betrieben wird, auf die sie offenbar Bezug nimmt.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Seitenstruktur und die Asset-Pfade deuten auf eine moderne JavaScript-Anwendung hin, die wahrscheinlich mit Next.js erstellt wurde. Aus Sicherheitsperspektive ist das Hauptproblem nicht der Hosting-Stack selbst, sondern die offensichtliche Markeninkonsistenz und die Häufung von Phishing-Erkennungen durch mehrere Sicherheits-Engines zum Zeitpunkt dieses Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?