healthlicensefl.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von healthlicensefl.vercel.app
Die Domain healthlicensefl.vercel.app scheint eine auf Vercel gehostete Seite zu sein und keine eigenständige primäre Geschäftsdomain. Der Formulierung der Subdomain nach zu urteilen, könnte sie auf die Zulassung im Gesundheitswesen in Florida Bezug nehmen; der sichtbare Seiteninhalt gibt sich jedoch nicht als offizieller Regierungs- oder Gesundheitsdienst aus. Stattdessen lautet der Seitentitel „PDF Viewer“, und der Screenshot zeigt eine Oberfläche im Stil einer Dokumentvorschau mit einer Aufforderung, geschützte PDF-Dateien anzusehen.
Die Seite scheint einen Dokumentanzeige-Ablauf nachzuahmen, einschließlich Verweisen auf Adobe Reader und visueller Elemente, die mit dem Zugriff auf PDFs verbunden sind. Außerdem bindet sie markenbezogene Ressourcen großer Technologieunternehmen und einer Software-Website eines Drittanbieters ein, was möglicherweise dazu dienen soll, die Seite glaubwürdiger erscheinen zu lassen. Nach den verfügbaren Inhalten zu urteilen, scheint es sich nicht um eine normale Informationswebsite zur Zulassung im Gesundheitswesen zu handeln.
Sicherheitsbewertung für healthlicensefl.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 6 Sicherheits-Engines markiert, wobei mehrere Erkennungen ausdrücklich Phishing-bezogenes Verhalten identifizierten. Darüber hinaus stufte der Malware-Scan die Seite als verdächtig ein und identifizierte potenziell schädliche Objekte auf der Seite selbst sowie in mehreren verlinkten Ressourcen. Der Screenshot zeigt außerdem einen Köder im Stil eines Dokumentbetrachters mit der Aufforderung „View Files“ und einer Adobe-bezogenen Botschaft – ein Muster, das häufig mit dem Abgreifen von Zugangsdaten oder irreführenden Download-Abläufen verbunden ist.
Die Daten zu Sperrlisten und Reputation waren gemischt und nicht durchweg unauffällig. Die hier aufgeführten großen Datenbanken für schädliche Inhalte erkannten die Domain zum Zeitpunkt dieses Scans nicht; die Domain war jedoch in einer Bedrohungsdatenbank aufgeführt, und die Server-IP stand ebenfalls auf einer E-Mail-Reputations-Sperrliste. Dieser DNS-basierte Eintrag ist für sich genommen ein schwächeres Signal, tritt in diesem Fall jedoch zusammen mit Phishing-Erkennungen durch mehrere Engines und verdächtigem Seitenverhalten auf, was die Bedenken verstärkt.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wird auf der Vercel-Infrastruktur gehostet und löst zu einer IP-Adresse in den Vereinigten Staaten auf. Sie verwendet ein gültiges SSL/TLS-Zertifikat von Google Trust Services, was bedeutet, dass die Verbindung während der Übertragung verschlüsselt zu sein scheint; ein gültiges Zertifikat allein weist jedoch nicht auf die Legitimität der Website hin. Die Domain verwendet Vercel-Nameserver, und der gescannte Hostname ist eine Subdomain unter vercel.app und keine dedizierte Organisationsdomain.
DNSSEC scheint nicht signiert zu sein. Die Serversoftware wird als Vercel identifiziert, und die Seite enthält verdächtige Ressourcenverweise wie einen Pfad config_recaptcha_public.php, JavaScript-Hilfsprogramme und extern gehostete Markenressourcen. In Verbindung mit den Phishing-Erkennungen und der irreführenden Darstellung als PDF-Viewer könnte das technische Profil mit einer gehosteten Phishing-Seite oder einem kurzlebigen Missbrauchs-Deployment vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?