excel-eight-flax.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von excel-eight-flax.vercel.app
Diese Domain scheint eine einfache Webseite zu hosten, die als Viewer für ein „Protected Document“ präsentiert wird. Auf Grundlage des Seitentitels, des Screenshots und der gezeigten Markenkennzeichnung scheint sie ein Online-Portal zum Teilen von Dokumenten oder zum Zugriff auf PDFs nachzuahmen und fordert Besucher auf, eine E-Mail-Adresse und ein Passwort einzugeben, um eine freigegebene Datei anzuzeigen.
Die Website wird auf einer Vercel-Subdomain gehostet und nicht auf einer dedizierten Domain mit eigener Markenkennzeichnung, und die sichtbaren Inhalte weisen nicht auf einen offiziellen Unternehmensbetreiber hin. Der Screenshot zeigt Branding im Adobe-Stil und eine Oberfläche zur Dokumentvorschau, was darauf hindeutet, dass die Seite möglicherweise so gestaltet ist, dass sie einer vertrauten Dokumentenplattform ähnelt, anstatt einen eigenständig gebrandeten Dienst bereitzustellen.
Sicherheitsbewertung für excel-eight-flax.vercel.app
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Security-Engines markiert, wobei viele sie als Phishing oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsquellen sie als Phishing, und der Screenshot der Seite zeigt eine Aufforderung zur Eingabe von Zugangsdaten über einem mit Adobe gebrandeten „Protected Document“-Bildschirm, was mit einem Versuch vereinbar sein könnte, Anmeldedaten zu sammeln, indem ein vertrauenswürdiger Dokumentendienst imitiert wird.
Ein Malware-Scan markierte außerdem beide gescannten Seiteneinträge als potenziell verdächtig, obwohl diese Erkennungen generisch waren und nicht mit einer benannten Malware-Familie verknüpft waren. Die Blacklist-Daten waren uneinheitlich: Die hier gezeigten wichtigen Prüfungen auf schädliche Inhalte waren unauffällig, aber die IP-Adresse der Domain ist auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle meldete einen generischen Eintrag für ein bösartiges Objekt. Die Domain selbst ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer gemeinsam genutzten Plattform handelt, verringert das Alter der übergeordneten Registrierung das Risiko der spezifischen Seite nicht notwendigerweise.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Ablaufdatum wird mit 2026 angegeben. Die Verfügbarkeit von HTTPS hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Seite vertrauenswürdig ist. Die Domain wird auf Vercel-Infrastruktur gehostet und wird über Vercel-Nameserver aufgelöst; DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht scheint es sich hierbei um eine in der Cloud gehostete Seite auf einer gemeinsam genutzten Deployment-Plattform zu handeln und nicht um eine eigenständige Unternehmenswebsite. Die Kombination aus einer generischen Subdomain, minimaler Seitenstruktur, verdächtigem Verhalten zur Sammlung von Zugangsdaten im Screenshot und mehreren Phishing-bezogenen Erkennungen sind die wichtigsten technischen Bedenken, die zum Zeitpunkt dieses Scans festgestellt wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?