mintest-phi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von mintest-phi.vercel.app
Die Domain mintest-phi.vercel.app scheint eine Landingpage mit Bezug zu Kryptowährungen oder NFTs zu hosten, die auf der App-Subdomain-Infrastruktur von Vercel bereitgestellt wird. Basierend auf dem Seitentitel, dem Screenshot und dem sichtbaren Branding präsentiert sich die Website als eine OpenSea-bezogene Minting-Seite, die einen "Mystery Box"-NFT-Drop bewirbt und Nutzer dazu auffordert, auf eine "Mint Now"-Aktion zu klicken. Die Seite verweist außerdem auf gängige soziale und krypto-bezogene Plattformen wie Discord, Telegram, Instagram, Reddit, Twitter und Etherscan.
Sicherheitsbewertung für mintest-phi.vercel.app
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstufen. Der Screenshot zeigt außerdem Branding und Seitendesign, die offenbar einen bekannten NFT-Marktplatz imitieren, während die Website auf einer nicht zugehörigen vercel.app-Subdomain gehostet wird, was auf einen Versuch hindeuten kann, Wallet-Verbindungen, Zugangsdaten oder Kryptowährungstransaktionen unter irreführendem Branding zu erfassen.
Obwohl der Malware-Scan in der begrenzten Menge der gescannten Ressourcen keine bösartigen Dateien identifiziert hat, gleicht dies die stärkeren Phishing-bezogenen Signale mehrerer Sicherheits-Engines nicht aus. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Vercel gehostet und wird zur IP-Adresse 216.198.79.131 in Walnut, United States aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; HTTPS allein ist jedoch kein Hinweis auf Legitimität. Die Domain verwendet Vercel-Nameserver, und die Registrierung der Parent-Domain scheint älter zu sein, obwohl es sich hierbei um eine gehostete Subdomain und nicht um eine unabhängig kontrollierte Top-Level-Website handelt.
DNSSEC scheint unsigniert zu sein. In der bereitgestellten Teilmenge des Scans wurden keine bösartigen Dateien, markierten externen Links oder iframes identifiziert, aber das zentrale technische Problem ist die offensichtliche Diskrepanz zwischen der gehosteten Subdomain und den auf der Seite gezeigten Markeninhalten sowie die erheblichen Phishing-Erkennungen durch Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?