claim-hadiah.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von claim-hadiah.vercel.app
Diese Domain scheint eine Seite zu hosten, die thematisch auf DANA, eine indonesische Marke für digitale Wallets und Finanzdienstleistungen, ausgerichtet ist. Der Seitentitel und die Metadaten sind auf Indonesisch verfasst und deuten auf einen Ablauf zum „Preis beanspruchen“ oder zur Auswahl einer Belohnung hin, während der Screenshot DANA-Branding, Wallet-ähnliche Oberflächenelemente und große Schaltflächen für Geldprämien zeigt. Auf Grundlage der sichtbaren Inhalte scheint die Website darauf ausgelegt zu sein, eine Landingpage für Finanzdienstleistungen oder Werbeaktionen nachzuahmen, anstatt unabhängige redaktionelle oder geschäftliche Informationen bereitzustellen.
Die Domain selbst ist eine Subdomain auf vercel.app, was darauf hinweist, dass sie auf einer Cloud-Deployment-Plattform gehostet wird und nicht auf einer offiziellen markeneigenen Domain. Die Formulierung „claim-hadiah“ („Preis beanspruchen“) und die Verwendung externer Assets mit Verweisen auf DANA-bezogene Bildinhalte legen nahe, dass die Seite möglicherweise versucht, Nutzer mit einer Belohnungs- oder Kontowiederherstellungs-Erzählung anzuziehen. Auf Grundlage der verfügbaren Daten scheint sie keine offizielle DANA-Webpräsenz darzustellen.
Sicherheitsbewertung für claim-hadiah.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Die Seite ähnelt außerdem visuell einer Finanzdienstleistungsoberfläche und verwendet DANA-Branding, während sie von einer Subdomain eines Drittanbieters statt von einer offiziellen Markendomain betrieben wird, was auf Markenimitation oder die Absicht zum Abgreifen von Zugangsdaten hindeuten kann.
Ein Malware-Scan meldete eine verdächtige Datei und mehrere verdächtige verknüpfte Ressourcen, die mit einer externen Domain in Verbindung stehen. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Obwohl einige große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines, Nachahmung einer Finanzmarke und verdächtigen verknüpften Assets die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird auf Vercel-Infrastruktur gehostet, wobei die Nameserver auf vercel-dns-3.com verweisen. Die aufgelöste IP war 216.198.79.67, gehostet von CYPRESS COMMUNICATIONS, LLC in den Vereinigten Staaten. Die Domain ist für eine phishing-orientierte Seite relativ alt, weil sie eine langlebige vercel.app-Subdomain ist, aber dieses Alter begründet für sich genommen keine Legitimität der aktuellen Inhalte.
DNSSEC scheint unsigniert zu sein. Die Scandaten zeigen außerdem verdächtige verknüpfte Ressourcen und eine markierte HTML-Datei, was auf extern geladene Inhalte hindeuten kann, die mit täuschendem Verhalten in Verbindung stehen. Die Verwendung einer auf einer Plattform gehosteten Subdomain anstelle einer offiziellen Finanzmarken-Domain ist in diesem Kontext ein weiteres technisches Vertrauensproblem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?