order-request-a-654532.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von order-request-a-654532.vercel.app
Diese Domain scheint eine benutzerdefinierte Subdomain zu sein, die auf Vercel gehostet wird, einer Cloud-Plattform, die häufig für die Bereitstellung von Webanwendungen und statischen Websites verwendet wird. Die Seitenmetadaten verweisen auf "My Files - Sharepoint", und der sichtbare Seiteninhalt zeigt eine Meldung "Invalid Link", in der angegeben wird, dass einem freigegebenen Link ein erforderlicher E-Mail-Parameter fehlt. Diese Darstellung deutet darauf hin, dass die Website möglicherweise versucht, einen Workflow zum Teilen von Dokumenten oder zum Zugriff auf Dateien nachzuahmen.
Basierend auf der Domainstruktur scheint dies keine offizielle Microsoft- oder SharePoint-eigene Domain zu sein. Stattdessen scheint es sich um eine separat gehostete Web-App zu handeln, die einen generischen, zufällig formatierten Subdomain-Namen verwendet. Die Kombination aus einer in der Cloud gehosteten Subdomain, SharePoint-bezogenem Branding und einem parametergesteuerten Zugriffsablauf entspricht Mustern, die mit Seiten vereinbar sind, die möglicherweise zur Erfassung von Zugangsdaten oder für Social-Engineering-Kampagnen verwendet werden.
Sicherheitsbewertung für order-request-a-654532.vercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig einstufen. Darüber hinaus identifizierte ein Eintrag in einer bedeutenden Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was ein starkes inhaltsbasiertes Warnsignal ist. Obwohl ein Malware-Scan keine direkt bösartigen Dateien meldete, versah er die Domain und viele ihrer verknüpften Assets ebenfalls mit einer allgemeinen verdächtigen Kennzeichnung.
Der Seiteninhalt verstärkt die Bedenken. Sie präsentiert sich als SharePoint-bezogene Dateiseite, wird jedoch auf einer Vercel-Subdomain eines Drittanbieters gehostet und nicht auf einer offiziellen SharePoint- oder Microsoft-Domain. Die Screenshot-Meldung über einen fehlenden E-Mail-Parameter deutet darauf hin, dass die Seite möglicherweise so konzipiert ist, dass sie nur funktioniert, wenn sie über einen präparierten Link aufgerufen wird, was ein Muster ist, das häufig mit gezielten Phishing-Abläufen verbunden ist. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf Vercel-Infrastruktur gehostet, wobei der Webserver als Vercel identifiziert wird. Ein gültiges Zertifikat weist auf verschlüsselten Transport hin, bestätigt für sich genommen jedoch nicht die Legitimität des Zwecks oder Brandings der Website. Die Domain verwendet Vercel-Nameserver und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten offenbar keinen DNSSEC-Validierungsschutz haben. Die Domain selbst ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer Cloud-Plattform handelt, spiegelt das Alter der übergeordneten Registrierung nicht unbedingt wider, wie lange die aktuelle Seite oder Kampagne aktiv war.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?