demo-multi-jpmorganchase.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von demo-multi-jpmorganchase.vercel.app
Die Domain demo-multi-jpmorganchase.vercel.app scheint eine Seite zu hosten, die als Business-Banking-Website für Chase gestaltet ist; Branding, Navigationsbezeichnungen und Seitenmetadaten verweisen auf Girokonten, Sparkonten, Kredite und Business-Kreditprodukte. Der Screenshot und die Namen verknüpfter Assets deuten darauf hin, dass Inhalte im Zusammenhang mit "Chase for Business" präsentiert werden und nicht mit einem unabhängigen Blog, Tool oder einer persönlichen Website.
Basierend auf der Domainstruktur wird diese Seite auf einer Vercel-Subdomain gehostet und nicht auf einer offiziellen primären Domain im Besitz von JPMorgan Chase. Die Einbindung von "jpmorganchase" und "chase-assets" in den URL-Pfaden könnte auf einen Versuch hindeuten, dem Branding eines großen Finanzinstituts zu ähneln. In den bereitgestellten Scandaten gibt es keine Hinweise darauf, dass diese Subdomain offiziell von JPMorgan Chase betrieben wird, und das Hosting-Muster entspricht eher einer Bereitstellung durch Dritte oder einer Demo-Umgebung.
Sicherheitsbewertung für demo-multi-jpmorganchase.vercel.app
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was im Kontext einer Finanzmarke ein starkes Signal ist. Obwohl der Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien identifizierte, basieren Phishing-Seiten häufig eher auf irreführendem Branding und Seiteninhalten als auf herunterladbarer Malware.
Der Domainname und die Darstellung der Seite ähneln außerdem stark dem Branding von JPMorgan Chase, während sie auf einer vercel.app-Subdomain und nicht auf einer scheinbar offiziellen Banking-Domain gehostet wird. Eine solche Ähnlichkeit könnte auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, eine vertrauenswürdige Finanzmarke nachzuahmen. Eine DNS-basierte Mail-Reputations-Blockliste führt auch die IP-Adresse auf, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch einen geringfügigen zusätzlichen Vorsichtshinweis darstellt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und Ende 2026 abläuft. Das bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint, aber Verschlüsselung allein bestätigt nicht, dass die Website tatsächlich mit der Marke verbunden ist, die sie darstellt. Die Website wird auf Vercel-Infrastruktur unter der IP-Adresse 64.29.17.3 in den Vereinigten Staaten gehostet und verwendet Vercel-Nameserver.
DNSSEC scheint nicht signiert zu sein, sodass DNS-Antworten möglicherweise nicht von diesem zusätzlichen Integritätsschutz profitieren. Das technische Hauptproblem ist nicht das Zertifikat oder die Hosting-Plattform selbst, sondern die Diskrepanz zwischen dem angezeigten Chase/JPMorgan-Branding und der nicht offiziell wirkenden gehosteten Subdomain sowie den von mehreren Sicherheits-Engines gemeldeten Phishing-Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?