gmail-account.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von gmail-account.vercel.app
Diese Domain scheint eine Seite zu hosten, die wie ein Google-Konto-Anmeldebildschirm gestaltet ist, mit dem Titel „Sign in – Google Accounts“ und einem visuellen Layout, das ein vertrautes Login-Portal imitiert. Dem Domainnamen nach scheint die Seite darauf ausgelegt zu sein, Nutzer anzuziehen, die nach Zugriff auf Gmail oder Google-Konten suchen, wird jedoch über eine Subdomain eines Drittanbieters auf vercel.app bereitgestellt und nicht über eine offizielle Google-eigene Domain.
Die Website scheint über die loginartige Oberfläche hinaus keine eigenständigen geschäftlichen, redaktionellen oder dienstleistungsbezogenen Inhalte bereitzustellen. Praktisch betrachtet scheint sie eher als Seite zur Erfassung von Zugangsdaten oder als nachgeahmtes Login-Portal zu fungieren als als eigenständige legitime Website. In den bereitgestellten Scandaten wird keine klare Betreiberidentität offengelegt.
Sicherheitsbewertung für gmail-account.vercel.app
Zum Zeitpunkt dieses Scans lagen mehrere Warnsignale vor. Die Domain wurde von 20 von 89 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus war sie in großen Bedrohungsdatenbanken wegen Social-Engineering-Aktivitäten gelistet, und auch eine weitere auf Phishing ausgerichtete Datenbank führte sie. Obwohl der Scan auf Malware-Dateien keine schädlichen Dateien erkannte, wiegt dies die stärkeren Hinweise im Zusammenhang mit phishingartigem Seitenverhalten und reputationsbasierten Erkennungen nicht auf.
Der Seiteninhalt selbst ähnelt stark einem Google-Anmeldebildschirm, verwendet dabei jedoch eine nicht zu Google gehörende Domain, was ein häufiges Muster im Zusammenhang mit dem Diebstahl von Zugangsdaten ist. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt; dieses Signal ist schwächer als die Phishing-Erkennungen, erhöht die Besorgnis jedoch in geringem Maße zusätzlich, statt Entwarnung zu geben.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf Vercel-Infrastruktur unter Nutzung der vercel.app-Plattform gehostet. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann; es bestätigt nicht, dass die Seite von der Marke betrieben wird, die sie visuell imitiert.
WHOIS-Daten deuten darauf hin, dass die übergeordnete Domain der Subdomain seit mehreren Jahren existiert, und DNSSEC scheint unsigniert zu sein. Das zentrale technische Problem ist nicht die Transportsicherheit, sondern die offensichtliche Diskrepanz zwischen der im Google-Stil gehaltenen Login-Darstellung der Seite und der nicht damit verbundenen Hosting-Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?