logcoder-fawn.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von logcoder-fawn.vercel.app
Diese Domain scheint eine auf Vercel gehostete Webseite zu sein, die sich als PayPal-Anmeldeoberfläche präsentiert. Der Seitentitel lautet "PayPal", und der Screenshot zeigt ein minimales Anmeldeformular, das nach einer E-Mail-Adresse oder Mobilnummer fragt, zusammen mit Links mit den Bezeichnungen Contact Us, Privacy und Worldwide. Auf Grundlage der sichtbaren Inhalte und der Kategorisierung im Bereich Finanzdienstleistungen scheint die Seite dazu bestimmt zu sein, ein Online-Zahlungs- oder Kontozugriffsportal nachzuahmen, anstatt unabhängige redaktionelle oder geschäftliche Inhalte bereitzustellen.
Der Domainname selbst, logcoder-fawn.vercel.app, scheint keine offizielle PayPal-eigene Domain zu sein. Stattdessen verwendet er eine Subdomain auf einer Cloud-Hosting-Plattform, was auf ein temporäres oder wegwerfbares Bereitstellungsmuster hindeuten kann. Auf Grundlage der verfügbaren Seitenelemente scheint diese Website keine eigenständige legitime Marke oder keinen legitimen Dienstanbieter zu repräsentieren, und sie versucht möglicherweise, Benutzerzugangsdaten zu sammeln, indem sie einem bekannten Zahlungsanbieter ähnelt.
Sicherheitsbewertung für logcoder-fawn.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 22 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Auch der Seiteninhalt scheint mit dem Verhalten zum Sammeln von Zugangsdaten übereinzustimmen: Er zeigt einen mit PayPal gekennzeichneten Anmeldebildschirm auf einer Nicht-PayPal-Domain, was ein Versuch sein könnte, sich als vertrauenswürdiger Finanzdienst auszugeben.
Zusätzliche Scandaten zeigen eine generische malware-artige Heuristik auf der Domain und einen markierten internen Seitenverweis, obwohl die stärkere Sorge hier der breite phishing-bezogene Konsens ist und nicht allein die generische Heuristik. Die Blacklist-Prüfungen fielen gemischt aus: Die hier gezeigten großen Datenbanken für bösartige Inhalte erkannten sie zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen nicht schlüssig ist.
Insgesamt deutet die Kombination aus phishing-Erkennungen durch mehrere Engines, Markenimitation und einem Anmeldeformular auf einer nicht zugehörigen Hosting-Subdomain darauf hin, dass diese Website für Besucher erhebliche Risiken darstellen könnte, insbesondere für alle, die Kontozugangsdaten eingeben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf einer Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.131 in Walnut, United States, aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde; als Ablaufdatum wird 2026-11-27 angegeben. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch nicht, dass der Betreiber der Seite die tatsächlich dargestellte legitime Marke ist.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Die Domain verwendet Vercel-Nameserver und ist seit mehreren Jahren registriert, obwohl dieses Alter die in den Inhalten und Reputationsdaten sichtbaren phishing-Indikatoren nicht aufwiegt. Das wichtigste technische Problem ist nicht die Transportsicherheit, sondern die offensichtliche Markenimitation und das Verhalten zum Sammeln von Zugangsdaten auf einer gehosteten Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?