maislimitelive.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von maislimitelive.vercel.app
Die Domain maislimitelive.vercel.app scheint eine portugiesischsprachige Seite mit dem Thema „Cartão Atacadão“ zu hosten, auf der ein Angebot zu einer Kreditkarte oder einem Kontolimit dargestellt wird. Der Seitentitel, das Branding und die Bildsprache deuten darauf hin, dass versucht wird, Nutzer anzusprechen, die an Kartenregistrierung, Kontozugang oder Erhöhungen des Kreditlimits interessiert sind, mit Handlungsaufforderungen wie dem Betreten der Seite und dem Anzeigen eines neu freigegebenen Limits.
Auf Grundlage des Screenshots und der Seitenelemente scheint die Website keine offizielle Unternehmensdomain der auf der Seite dargestellten Marke zu sein. Stattdessen wird sie als Subdomain auf Vercel gehostet, einer allgemeinen Hosting-Plattform, die häufig für Web-Deployments verwendet wird. Der Inhalt verweist auf eine bekannte Einzelhandels-/Finanzmarke und enthält Links, die auf die legitime Markendomain zeigen, was auf einen Versuch hindeuten könnte, die Identität dieser Marke nachzuahmen oder sich an sie anzuhängen, anstatt als eigenständig gebrandeter Dienst zu agieren.
Sicherheitsbewertung für maislimitelive.vercel.app
Diese Website gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans wurde sie von 11 von 91 Sicherheits-Engines als Phishing eingestuft, und auch eine Bedrohungsdatenbank führte sie auf. Darüber hinaus präsentiert sich die Seite visuell als „Cartão Atacadão“, verwendet dabei jedoch eine nicht zugehörige vercel.app-Subdomain, was eng mit gängigen Mustern von täuschend ähnlichen Seiten und dem Abgreifen von Zugangsdaten übereinstimmt. Der Fokus des Screenshots auf Kontozugang und Mitteilungen zum Kreditlimit könnte darauf abzielen, Nutzer zur Eingabe sensibler Finanzinformationen zu veranlassen.
Der Malware-Scan meldete keine bestätigten schädlichen Dateien, markierte jedoch mehrere interne Ressourcen und die Domain selbst mit einer allgemeinen verdächtigen Klassifizierung. Dieses Signal für sich genommen hätte nur geringe Aussagekraft, hier wird es jedoch von erheblichen Phishing-Erkennungen durch mehrere Sicherheits-Engines begleitet. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächerer Indikator als Phishing-Erkennungen ist, aber dennoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Anmeldedaten, Kartendaten oder andere personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen SSL/TLS-Zertifikat von Google Trust Services bereitgestellt, das Ende 2026 abläuft. Das weist darauf hin, dass die Verbindung bei der Übertragung verschlüsselt werden kann, aber Verschlüsselung allein bestätigt nicht, dass der Betreiber legitim ist. Die Website wird auf der Infrastruktur von Vercel gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. DNSSEC scheint nicht signiert zu sein.
Ein bemerkenswertes technisches Problem ist die Diskrepanz zwischen der dargestellten Finanzmarken-Identität und dem tatsächlichen Hosting-Ort auf einer generischen Subdomain eines Drittanbieters. Die Seite verweist außerdem auf Assets und Pfade, die mit einer schlanken geklonten Landingpage-Struktur übereinstimmen, einschließlich Verzeichnissen mit Bezug zur Kartenregistrierung. Obwohl das Zertifikat gültig ist und die Hosting-Plattform weit verbreitet ist, gleichen diese Faktoren die zum Zeitpunkt dieses Scans vorhandenen Phishing-Indikatoren nicht aus.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?