pdf-viewer-five-virid.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von pdf-viewer-five-virid.vercel.app
Diese Domain scheint eine Webseite zu hosten, die als Oberfläche zum Anzeigen von PDFs präsentiert wird. Auf Grundlage des Seitentitels, des Screenshots und der Benennung der Subdomain scheint sie darauf ausgelegt zu sein, eine Dokumentvorschau anzuzeigen und den Besucher zum Klicken auf eine Schaltfläche „View Files“ aufzufordern, während in Seitenelementen auf bekannte Software- und Technologiemarken Bezug genommen wird.
Die Website wird auf einer Cloud-Deployment-Plattform unter einer vercel.app-Subdomain gehostet und nicht unter einer eigenständigen Marken-Domain. Es sind keine klaren Informationen über eine legitime Organisation sichtbar, die die Seite betreibt, und die angezeigten Inhalte ähneln weder einer vollständigen Unternehmenswebsite noch einer Publisher- oder Dokumentenservice-Seite mit identifizierbarer Inhaberschaft, Kontaktdaten oder unterstützender Navigation.
Insgesamt scheint die Seite eher als thematische Landingpage mit Einzweckfunktion für Dokumente zu dienen als als herkömmliche Inhaltswebsite. Ihre Aufmachung deutet darauf hin, dass sie möglicherweise versucht, einen PDF- oder Dokumentenzugriffs-Workflow nachzuahmen, potenziell um Benutzer zur Interaktion mit einer Download- oder Zugriffsaufforderung zu bewegen.
Sicherheitsbewertung für pdf-viewer-five-virid.vercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus meldete der Malware-Scan verdächtige Befunde auf der Seite und markierte mehrere verknüpfte Ressourcen, darunter einen Skriptpfad und einen konfigurationsbezogenen Pfad. Der Screenshot zeigt außerdem ein Overlay eines Dokumentenbetrachters, das den Besucher dazu drängt, auf eine Schaltfläche „View Files“ zu klicken und einen PDF-Reader herunterzuladen oder zu öffnen, was ein Muster ist, das häufig mit dem Abgreifen von Zugangsdaten oder irreführenden Download-Abläufen in Verbindung gebracht wird.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Die im Scan gezeigten großen Datenbanken für schädliche Inhalte waren zum Zeitpunkt der Prüfung weitgehend unauffällig, aber die Domain war bei einer malwareorientierten Blacklist-Quelle gelistet, und auch die IP-Adresse der Domain war auf einer mail-reputation-Blocklist gelistet. Diese DNS-basierte Listung allein wäre ein schwaches Signal, erscheint hier jedoch zusammen mit erheblichen Multi-Engine-Phishing-Erkennungen und einem Seitendesign, das möglicherweise darauf abzielt, eine vertrauenswürdige Dokumentenerfahrung nachzuahmen.
Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher darstellen. Die Kombination aus breit angelegten Phishing-Erkennungen, verdächtigen verknüpften Ressourcen und einer täuschend echt wirkenden Dokumentenaufforderung legt nahe, dass zum Zeitpunkt dieses Scans Vorsicht geboten wäre.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf Vercel-Infrastruktur mit einer Server-IP in den Vereinigten Staaten gehostet. Die Domain ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer gemeinsam genutzten Plattform handelt, weist das Alter der Parent-Domain nicht notwendigerweise auf eine langfristige Legitimität der spezifischen Seite oder Bereitstellung hin.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keine zusätzliche Gewähr für die DNS-Integrität bietet. Die Seite wird von Vercel-Nameservern ausgeliefert und scheint eher eine leichtgewichtige Single-Page-Bereitstellung als eine vollständige Anwendung mit transparenten Angaben zur Inhaberschaft zu sein. Die wichtigsten technischen Bedenken in diesem Scan stehen nicht im Zusammenhang mit dem Zertifikat; sie ergeben sich aus dem verdächtigen Verhalten der Seite, markierten Skript-/Ressourcenpfaden und der Häufung von Phishing-Erkennungen über mehrere Sicherheits-Engines hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?