dist-tan-ten-93.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von dist-tan-ten-93.vercel.app
Diese Domain scheint eine Webseite zu hosten, die als PayPal-Anmeldeportal gestaltet ist; Seitentitel und sichtbare Benutzeroberfläche geben sich als Anmeldebildschirm für einen Finanzkontodienst aus. Der Inhalt umfasst PayPal-Branding, Wege zur Kontowiederherstellung, mehrsprachige Anmeldeparameter sowie Verweise auf PayPal-bezogene Domains und Assets, was darauf hindeutet, dass die Seite versucht, eine Anmeldung bei einem Zahlungskonto nachzuahmen, anstatt als eigenständiger Dienst unter eigener Marke zu fungieren.
Die Website wird über eine Subdomain auf vercel.app bereitgestellt, was darauf hinweist, dass sie über eine Cloud-Hosting-Plattform und nicht über eine offizielle, PayPal gehörende Domain bereitgestellt wird. Auf Grundlage der Domainstruktur, der Seitenmetadaten und des sichtbaren Screenshots scheint der Betreiber nicht die offiziell dargestellte Marke zu sein. Mehrere Web-Klassifizierungsquellen stufen die Seite als Phishing oder betrugsbezogen ein, was mit der beobachteten Nachahmung einer Finanz-Login-Seite übereinstimmt.
Sicherheitsbewertung für dist-tan-ten-93.vercel.app
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten auf, was in Fällen mit Seiten zum Abgreifen von Zugangsdaten ein starkes Signal ist. Der Screenshot und die Metadaten zeigen außerdem, dass sich die Seite als PayPal-Anmeldebildschirm präsentiert, während sie eine vercel.app-Subdomain statt einer offiziellen PayPal-Domain verwendet.
Die Seite scheint eine bekannte Finanzmarke nachzuahmen und könnte dazu bestimmt sein, Kontozugangsdaten von Besuchern zu sammeln, die glauben, sich beim legitimen Dienst anzumelden. Das Vorhandensein von PayPal-bezogenen Pfaden, Branding und referenzierten Domains verstärkt diesen Eindruck. Ein Malware-Scan ergab auf der Seite selbst ebenfalls ein verdächtiges Ergebnis, obwohl dieses Signal schwächer ist als der breitere Phishing-Konsens.
Es gibt außerdem einen Eintrag auf einer Mail-Reputations-Blockliste für die IP-Adresse der Domain, doch dieses Signal ist im Vergleich zu den Phishing-Erkennungen und dem Social-Engineering-Eintrag zweitrangig. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, mit Hosting auf Vercel-Infrastruktur und einer gemeldeten Server-IP in den Vereinigten Staaten. Die Domain verwendet Vercel-Nameserver und scheint als gehostete Subdomain statt als eigenständige Unternehmensdomain bereitgestellt zu werden. Dass das Zertifikat gültig ist, weist nur auf verschlüsselte Übertragung hin und sollte nicht als Nachweis von Legitimität betrachtet werden.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Das Domain-Alter beträgt mehrere Jahre, aber da es sich um eine gehostete Subdomain auf einer gemeinsam genutzten Plattform handelt, ist dieses Alterssignal weniger beruhigend, als es bei einer dedizierten, markeneigenen Domain wäre. Das wichtigste technische Problem ist nicht die TLS-Konfiguration, sondern die offensichtliche Diskrepanz zwischen der angezeigten PayPal-Identität und der tatsächlichen Hosting-Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?