h-d-f-c.vercel.app
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von h-d-f-c.vercel.app
Diese Website scheint sich als Kreditkartenportal der HDFC Bank darzustellen und Dienste wie Erhöhungen des Kreditlimits, Neuanträge für Karten und Card-to-Card-Transfers zu bewerben. Der Seitentitel und das sichtbare Branding verweisen auf HDFC Bank, und der Inhalt ist als Landingpage für Finanzdienstleistungen gestaltet, die sich an Kreditkartenkunden in Indien richtet.
Die Domain selbst ist jedoch eine auf vercel.app gehostete Subdomain und keine offizielle bankeigene Domain. Auf Grundlage der Domainstruktur, der Seitenmetadaten und des Screenshots könnte die Website versuchen, ein Banking- oder Kartenservice-Portal nachzuahmen, anstatt als offizielle Website eines Finanzinstituts zu fungieren. Das Hosting-Setup deutet darauf hin, dass sie als Web-App oder statische Website auf einer Cloud-Plattform bereitgestellt wird und nicht über eine dedizierte gebrandete Banking-Domain.
Sicherheitsbewertung für h-d-f-c.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing, Betrug oder damit verbundene irreführende Aktivität ein. Die Seite ähnelt außerdem stark dem Branding der HDFC Bank, verwendet jedoch eine nicht zugehörige vercel.app-Subdomain, was auf eine Look-alike-Website hindeuten könnte, die dazu bestimmt ist, eine legitime Finanzmarke nachzuahmen.
Obwohl der Malware-Scan in den beprobten Seitenressourcen keine schädlichen Dateien erkannt hat, gleicht dies die stärkeren phishingbezogenen Indikatoren nicht aus. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus Phishing-Erkennungen durch mehrere Engines, der Darstellung als Finanzmarke und dem nicht offiziellen Hosting erhöht die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 216.198.79.131 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit dem angegebenen Ablaufdatum 2026-09-26. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht des Web-Stacks scheint die Seite mit einem modernen JavaScript-Framework erstellt zu sein und liefert statische Assets im Next.js-Stil vom selben Host aus. In den beprobten Ressourcen wurden keine schädlichen Dateien markiert, aber das technische Hauptproblem ist nicht die Transportsicherheit; es ist die Diskrepanz zwischen den bankbezogenen Inhalten und der nicht offiziellen gehosteten Subdomain zusammen mit phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?