momo-credits.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von momo-credits.vercel.app
Die Domain momo-credits.vercel.app scheint eine Webseite zu hosten, die thematisch auf Mobile Money oder Kreditzugang ausgerichtet ist, basierend auf dem Seitentitel "credit Loan MTN", dem sichtbaren Branding "MTN Fast credit" und dem Anmeldeformular, das nach einer Telefonnummer und einer MOMO PIN fragt. Der Inhalt deutet auf eine Oberfläche im Stil eines Finanzdienstes hin, die sich an Nutzer richtet, die schnellen Kredit oder Kontozugang im Zusammenhang mit einem mobilen Zahlungs- oder Telekommunikations-Ökosystem suchen.
Diese Seite wird über eine vercel.app-Subdomain bereitgestellt, was darauf hinweist, dass sie auf Vercel und nicht auf einer eigenständigen gebrandeten Unternehmensdomain gehostet wird. Auf Grundlage der verfügbaren Seiteninhalte nennt sie nicht eindeutig einen offiziellen Betreiber, Unternehmensregistrierungsdaten oder andere Eigentumsinformationen, die normalerweise helfen würden, einen legitimen Finanzdienst zu verifizieren. Die Darstellung scheint auf die Eingabe von Zugangsdaten fokussiert zu sein, statt umfassendere Informationen zum Unternehmen, Produkt oder zur Compliance bereitzustellen.
Sicherheitsbewertung für momo-credits.vercel.app
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 7 von 90 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Darüber hinaus zeigt der Screenshot ein Formular im Login-Stil, das nach einer MTN-Nummer und einer MOMO PIN fragt, was eine Anfrage nach sensiblen Zugangsdaten ist und mit einem Verhalten zur Erfassung von Zugangsdaten vereinbar sein kann. Die Nutzung einer Hosting-Subdomain eines Drittanbieters anstelle einer offensichtlich offiziellen Markendomain kann ebenfalls zu erhöhter Vorsicht Anlass geben, insbesondere bei einer Seite, die sich als Finanz- oder Telekommunikations-Login-Portal präsentiert.
Andere Signale fielen gemischter aus. Ein Malware-Scan erkannte keine markierten Dateien, und mehrere große Bedrohungsdatenbanken führten die Domain zum Zeitpunkt dieses Scans nicht auf. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Insgesamt sind die Phishing-Erkennungen durch mehrere Engines und die Anfrage der Seite nach sensiblen Login-Informationen gewichtiger als der unauffällige Dateiscan.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde; die Zertifikatsgültigkeit reicht bis Ende 2026. Sie wird auf der Infrastruktur von Vercel gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Die Nameserver verweisen ebenfalls auf von Vercel verwaltetes DNS, was mit einer Bereitstellung auf dieser Plattform übereinstimmt.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Im bereitgestellten Scan auf Dateiebene wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das umfassendere Risikobild wird durch die Phishing-Erkennungen mehrerer Sicherheits-Engines und das auf der Seite sichtbare Design zur Erfassung von Zugangsdaten beeinflusst.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?