my-swisscomm.vercel.app

Diese Domain wurde zum Zeitpunkt dieses Scans von 19 von 91 Sicherheits-Engines als Phishing eingestuft, wobei mehrere Engines sie ausdrücklich als Nachahmung eines legitimen Login-Dienstes identifizierten. Sie ist zudem in mindestens einer auf Phishing spezialisierten Blacklist-Datenbank gelistet, und die IP-Adresse der Domain findet sich auf einer Mail-Reputations-Sperrliste (SURBL), was ein sekundäres Signal darstellt, das typischerweise eher mit Spam-/IP-Reputation als direkt mit dem Seiteninhalt zusammenhängt. Ein generischer heuristischer Malware-Scanner stufte ein zugehöriges Objekt als verdächtig ein, konnte jedoch keine spezifische Malware-Familie identifizieren.

Der Seiteninhalt selbst – eine nahezu exakte Nachbildung einer „Swisscom Login“-Oberfläche, gehostet auf einer kostenlosen App-Deployment-Subdomain anstelle der offiziellen Domain von Swisscom – entspricht dem klassischen Muster von Phishing-Seiten, die auf das Abgreifen von Zugangsdaten abzielen. Der Domainname „my-swisscomm.vercel.app“ ähnelt der legitimen Marke Swisscom und deren „My Swisscom“-Serviceportal stark, und diese Ähnlichkeit stützt zusammen mit dem Konsens mehrerer Engines bezüglich Phishing deutlich die Bedenken hinsichtlich Markenimitation und Diebstahl von Zugangsdaten.

Auf Basis dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen, insbesondere für all jene, die Login-Daten eingeben in der Annahme, auf echte Swisscom-Dienste zuzugreifen. Besucher sollten davon absehen, persönliche Daten oder Kontoinformationen auf dieser Seite einzugeben.