layer-rpc.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von layer-rpc.vercel.app
Die Domain layer-rpc.vercel.app scheint eine Webseite zu hosten, die sich als Kryptowallet- und Digital-Asset-Management-Dienst präsentiert. Auf Grundlage des Seitentitels, des Screenshots und des sichtbaren Brandings ahmt sie das Erscheinungsbild und die Botschaften von Ledger nach, einer bekannten Marke für Hardware-Wallets und Krypto-Software, und bewirbt Wallet-Zugriff sowie appbezogene Aktionen im Zusammenhang mit der Verwaltung von Kryptowährungen.
Die Website wird als Subdomain auf Vercel gehostet und nicht auf der primären markengebundenen Domain-Infrastruktur von Ledger. Ihr Inhalt scheint auf Finanzdienstleistungen und den Zugriff auf Kryptowallets ausgerichtet zu sein und nicht auf allgemeine Informationsinhalte. Angesichts der Diskrepanz zwischen dem angezeigten Ledger-Branding und der nicht zugehörigen Adresse layer-rpc.vercel.app könnte die Seite dazu bestimmt sein, Nutzer anzuziehen, die nach Ledger-Wallet-Diensten oder Kontozugriff suchen.
Sicherheitsbewertung für layer-rpc.vercel.app
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Domain. Sie wurde von 15 von 91 Sicherheits-Engines markiert, mit wiederholten Einstufungen im Zusammenhang mit Phishing und Betrug, und mehrere Quellen zur Webklassifizierung stuften sie ebenfalls als Phishing oder als mit Finanzdienstleistungen verbunden ein. Der Screenshot und die Seitenmetadaten zeigen ein auffälliges Ledger-Branding, aber die Domain selbst ist eine Vercel-Subdomain, die offenbar nicht zu der offiziellen Web-Identität von Ledger passt, was auf eine Look-alike-Seite hindeuten könnte, die darauf ausgelegt ist, eine bekannte Kryptowährungsmarke nachzuahmen.
Der Malware-Scan erkannte in den beprobten Inhalten keine schädlichen Dateien, und die im Scan aufgeführten großen Datenbanken für Content-Malware und Phishing waren zu diesem Zeitpunkt ansonsten unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputation-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall wird dieses schwächere Signal durch den breiteren Phishing-Konsens über mehrere Sicherheits-Engines hinweg und die auf der Seite sichtbare offensichtliche Markenimitation aufgewogen.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde; die Gültigkeit des Zertifikats reicht bis 2026-09-26. Sie wird auf der Infrastruktur von Vercel gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Die Domain verwendet Vercel-Nameserver, und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht lädt die Seite Assets von gängigen Drittanbieter-Content-Delivery-Diensten und enthält lokale Ressourcen wie anti_bot.js und v5.php. Während das Zertifikat und das Hosting-Setup funktionsfähig erscheinen, belegt gültiges HTTPS allein keine Legitimität. Die Kombination aus einer gehosteten Subdomain, markenbezogenen Inhalten und Phishing-bezogenen Erkennungen könnte zum Zeitpunkt des Scans ein Sicherheitsrisiko darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?