license-keys.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von license-keys.vercel.app
Diese Domain scheint eine Webseite zu hosten, die als Formular zur „Korrektur des Kontoinformations-Einspruchs“ unter Verwendung von Binance-Branding und -Gestaltung präsentiert wird. Der Screenshot zeigt ein Formular auf Italienisch, das persönliche und kontobezogene Angaben wie Name, E-Mail-Adresse, Telefonnummer, physische Adresse, Land und Kontostand abfragt, was darauf hindeutet, dass die Seite versucht, sensible Benutzerinformationen zu erfassen.
Basierend auf der Domainstruktur handelt es sich um eine auf Vercel gehostete Subdomain und nicht um eine offizielle Binance-eigene Domain. Der Seitentitel und das sichtbare Logo deuten darauf hin, dass sie sich möglicherweise als mit einer Kryptowährungs- oder Finanzdienstleistungsplattform verbunden darstellt, aber der Hostname „license-keys.vercel.app“ erscheint nicht konsistent mit der primären Webpräsenz von Binance. Verfügbare Kategorisierungsdaten ordnen die Seite außerdem Phishing- und betrugsbezogenen Klassifizierungen zu.
Sicherheitsbewertung für license-keys.vercel.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 21 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Website möglicherweise versucht, Besucher dazu zu verleiten, sensible Informationen preiszugeben.
Der Screenshot gibt zusätzlich Anlass zur Sorge, weil die Seite Binance-Branding verwendet, während sie über eine nicht zugehörige Vercel-Subdomain betrieben wird, was auf Markenimitation hindeuten kann. Obwohl der Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannt hat, setzen Phishing-Seiten häufig eher auf täuschende Formulare als auf herunterladbare Malware. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein sekundäres Warnsignal ist, aber weniger bedeutsam als die Phishing-Erkennungen und der Social-Engineering-Eintrag.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat von Google Trust Services ausgeliefert und scheint auf Vercel-Infrastruktur unter der IP-Adresse 64.29.17.67 in den Vereinigten Staaten gehostet zu werden. Die Domain verwendet Vercel-Nameserver und ist seit mehreren Jahren registriert, mit einem Ablaufdatum bis 2036. DNSSEC scheint nicht signiert zu sein.
Aus Sicherheitsperspektive sollte das Vorhandensein von gültigem SSL/TLS nicht als Nachweis für Legitimität gewertet werden, da auch täuschende Seiten häufig HTTPS verwenden. Das wichtigste technische Problem ist hier nicht die Transportsicherheit, sondern die Diskrepanz zwischen den Binance-bezogenen Inhalten und der nicht zugehörigen Hosting-Subdomain, kombiniert mit starken phishingbezogenen Erkennungen in den Scandaten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?