milkyfloors.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von milkyfloors.vercel.app
Diese Domain scheint eine einfache Login-ähnliche Webseite auf Vercel zu hosten, einer Cloud-Hosting-Plattform, die häufig für statische Websites und leichtgewichtige Webanwendungen verwendet wird. Der Seitentitel lautet "LOGIN -" und der Screenshot zeigt ein Formular im Stil eines Dokumentenzugriffs, das den Besucher auffordert, ein Passwort einzugeben, um ein "review document" durchzuführen, mit Platzhaltern wie "[[E-Mail-]]" statt eines klar erkennbaren Dienstes oder einer eindeutig identifizierten Organisation.
Auf Grundlage der sichtbaren Inhalte scheint die Website keine vollständig entwickelte Unternehmens-, Medien- oder Informationswebsite darzustellen. Stattdessen scheint es sich um eine Landingpage mit einem einzigen Zweck zu handeln, die zur Eingabe von Zugangsdaten auffordern soll, während der Betreiber auf der Seite selbst nicht klar offengelegt wird. Die Verwendung einer Vercel-Subdomain deutet darauf hin, dass es sich eher um nutzerbereitgestellte Inhalte als um eine seit Langem etablierte eigenständige Markenwebsite handeln könnte.
Sicherheitsbewertung für milkyfloors.vercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus zeigt der Screenshot eine generische Dokumentenansicht-/Login-Aufforderung mit Platzhaltertext und ohne klare Markenkennzeichnung, was ein Muster ist, das häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht wird. Obwohl ein Malware-Scan keine schädlichen Dateien erkannt hat, schließt diese Art von Ergebnis Phishing-Verhalten auf einer Seite, die zum Sammeln von Passwörtern ausgelegt ist, nicht aus.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Die hier gezeigten Prüfungen großer Blacklists für schädliche Inhalte meldeten keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch erhöht die Kombination aus erheblichen Multi-Engine-Phishing-Erkennungen, einem sehr niedrigen Vertrauenswert, fehlender aussagekräftiger Website-Identität und dem auf Login ausgerichteten Seitendesign die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Ablaufdatum wird für Ende 2026 angegeben. Sie wird auf Vercel-Infrastruktur gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Die Seite wirkt leichtgewichtig und verweist auf ein gängiges externes Stylesheet von einer angesehenen Content-Delivery-Domain. DNSSEC ist unsigned.
Aus Sicht einer Sicherheitsüberprüfung betrifft das Hauptproblem nicht die Transportschicht, sondern den Inhalt und das Verhalten der Anwendung. Ein gültiges Zertifikat und Mainstream-Hosting sind sowohl bei legitimen als auch bei missbräuchlichen Seiten üblich und sollten daher für sich genommen nicht als Vertrauensindikatoren behandelt werden. Die Verwendung einer gehosteten Subdomain, einer minimalen Seitenstruktur und eines Workflows zur Eingabe von Zugangsdaten kann zusätzliche Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?