gh0stmap.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von gh0stmap.vercel.app
Die Domain gh0stmap.vercel.app scheint eine Webanwendung namens "GhostMap OSINT" zu hosten, die als plattformübergreifendes Intelligence-Tool mit Tabs für TikTok und Roblox präsentiert wird. Auf Grundlage des Seitentitels, der Oberflächentexte und der sichtbaren Suchfelder scheint die Website Lookup- oder Profiling-Funktionen anzubieten, die mit Social-Media- oder Gaming-Konten verknüpft sind, insbesondere Roblox-Benutzernamen oder -IDs und möglicherweise TikTok-Tags oder -Profile.
Die Website wird über eine Vercel-Subdomain statt über eine eigenständige Marken-Domain bereitgestellt, was auf eine leichtgewichtige gehostete App, ein persönliches Projekt oder eine temporäre Bereitstellung hindeuten kann. Die Seite nennt als Urheber ein individuelles Creator-Alias statt eines klar identifizierten Unternehmens oder einer Organisation, sodass sie offenbar unabhängig betrieben wird und nicht als offizieller Roblox- oder TikTok-Dienst erscheint.
Da die Oberfläche auf Kontoabfragen und eine Option "Roblox cookie" verweist, könnte die Website auf Kontountersuchungen, Tracking oder damit verbundene OSINT-artige Aktivitäten ausgerichtet sein. Auf Grundlage der verfügbaren Inhalte scheint es sich nicht um ein konventionelles Unternehmen, ein Nachrichtenmedium oder einen E-Commerce-Shop zu handeln.
Sicherheitsbewertung für gh0stmap.vercel.app
Mehrere Security-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein; es gab 16 von 91 Erkennungen, und die meisten dieser Kennzeichnungen beschrieben phishingbezogene Bedenken. Dieses Maß an Übereinstimmung zwischen den Engines ist ein bedeutsames Warnsignal, insbesondere wenn sich die Seite als ein mit bekannten Plattformen wie Roblox und TikTok verbundenes Tool präsentiert, ohne als offizieller Dienst einer der beiden Plattformen zu erscheinen.
Die sichtbare Oberfläche enthält ein auf Roblox ausgerichtetes Suchwerkzeug und einen Schalter mit der Bezeichnung "Roblox cookie", was zusätzliche Bedenken aufwerfen kann, da Verweise auf Account-Cookies häufig mit Missbrauch von Kontozugriffen oder Szenarien des Diebstahls von Zugangsdaten in Verbindung gebracht werden. Obwohl der Malware-Scan in dieser Momentaufnahme keine auffälligen Dateien identifizierte und große Datenbanken zu bösartigen Inhalten zum Zeitpunkt des Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein geringfügiges Warnsignal als ein schlüssiger Beleg für den Inhalt der Website ist.
Die Domain ist mehrere Jahre alt, was die Wahrscheinlichkeit einer Wegwerf-Konfiguration leicht verringert, doch das fehlende Ranking, die Nutzung einer gehosteten Subdomain und die relativ hohe Zahl an Phishing-Erkennungen überwiegen diesen Faktor hier. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum wird Ende 2026 angegeben. Sie wird auf Vercel-Infrastruktur gehostet und wird über Vercel-Nameserver aufgelöst, was auf eine Bereitstellung über eine Cloud-Hosting-Plattform statt über eine dedizierte selbstverwaltete Infrastruktur hindeutet. DNSSEC scheint unsigniert zu sein.
Aus technischer Scan-Perspektive wurden in den beprobten Seitenressourcen keine schädlichen Dateien oder auffälligen externen Links identifiziert, und die Seite verweist auf gängige Drittanbieter-Assets wie Tailwind CSS, von Cloudflare gehostete Bibliotheken, Google Fonts und TikTok-URLs. Dennoch bleibt das breitere Reputationsbild aufgrund der phishingbezogenen Multi-Engine-Erkennungen besorgniserregend, und der einzelne DNSBL-Eintrag weist auf gewisse Reputationsprobleme auf IP-Ebene hin, die Vorsicht rechtfertigen könnten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?