b-b-e.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von b-b-e.vercel.app
Diese Domain scheint eher eine auf Vercel gehostete Seite als eine eigenständige Website mit Markenauftritt zu sein. Basierend auf dem Seitentitel und dem Screenshot präsentiert sie sich als Seite zum Teilen von Dokumenten oder zum Zugriff auf Dateien, die so gestaltet ist, dass sie einem OneDrive-Dokumentenportal ähnelt, mit deutschsprachigem Text wie „Dokument verfügbar“ und einer Aufforderung, eine Datei anzusehen.
Der Domainname selbst, b-b-e.vercel.app, scheint keine etablierte Organisation oder einen offiziellen Microsoft-eigenen Dienst zu kennzeichnen. Stattdessen wirkt er wie eine benutzerdefinierte Subdomain auf einer Cloud-Hosting-Plattform. Der sichtbare Inhalt deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Besucher dazu zu bewegen, ein freigegebenes Dokument zu öffnen oder damit zu interagieren, anstatt eine umfassendere geschäftliche, mediale oder informative Website bereitzustellen.
Sicherheitsbewertung für b-b-e.vercel.app
Diese Seite zeigt mehrere Indikatoren, die häufig mit Kampagnen zum Abgreifen von Zugangsdaten oder zur Nachahmung von Marken in Verbindung gebracht werden. Mehrere Sicherheits-Engines stuften die URL zum Zeitpunkt dieses Scans als Phishing ein, und es war auch ein Eintrag in einer Bedrohungsdatenbank vorhanden. Darüber hinaus imitiert die Seite visuell eine OneDrive-Oberfläche zum Teilen von Dokumenten, während sie auf einer nicht zugehörigen vercel.app-Subdomain gehostet wird, was auf einen Versuch hindeuten kann, einem vertrauenswürdigen Dienst zu ähneln, ohne dessen offizielle Domain zu verwenden.
Obwohl der Malware-Scan keine schädlichen Dateien identifizierte und die IP der Domain nicht auf den geprüften Blocklisten zur Mail-Reputation aufgeführt war, überwiegen diese Signale nicht die stärkeren phishingbezogenen Erkennungen und die im Screenshot sichtbare irreführende Darstellung. Die Verwendung eines Cloudflare Turnstile-Skripts kann in manchen Kontexten legitim sein, aber auf einer Seite, die offenbar eine bekannte Marke für Dateifreigabe nachahmt, kann sie auch Teil eines Zugriffsbeschränkungsablaufs sein, der von verdächtigen Kampagnen verwendet wird.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer gängigen Zertifizierungsstelle ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. Sie wird auf Vercel-Infrastruktur gehostet und wird über Vercel-Nameserver aufgelöst. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Hosting-Perspektive scheint es sich eher um eine leichtgewichtige, in der Cloud gehostete Landingpage als um eine vollständige eigenständige Webpräsenz zu handeln. Im begrenzten Dateiscan wurden keine schädlichen Dateien gekennzeichnet, aber das technische Hauptproblem ist nicht serverseitige Malware; es ist die offensichtliche Nachahmung eines vertrauenswürdigen Cloud-Dokumentendienstes auf einer nicht zugehörigen Subdomain, kombiniert mit Phishing-Erkennungen durch mehrere Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?