rakuten-two.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von rakuten-two.vercel.app
Diese Domain scheint eine Webseite zu hosten, die sich als Rakuten präsentiert, eine bekannte Plattform für Cashback und Einkaufsprämien. Der Seitentitel lautet "Rakuten.com", und der Screenshot zeigt Branding, Marketing-Sprache zu Cashback sowie Logos großer Einzelhändler wie Nike, Walmart, Samsung und Kohl's, was darauf hindeutet, dass sie versucht, einen Shopping-Rewards- oder Affiliate-Angebotsdienst nachzuahmen.
Die Website wird über eine Subdomain auf vercel.app bereitgestellt und nicht über eine offizielle eigenständige Rakuten-Domain. Auf Grundlage der Domainstruktur und der Darstellung der Seite scheint es sich nicht um eine offizielle Unternehmens-Webpräsenz von Rakuten zu handeln. Stattdessen könnte es sich um eine Nachahmerseite handeln, die so gestaltet ist, dass sie einem legitimen Verbraucher-Shopping- oder Prämienservice ähnelt.
Da sich die Inhalte auf Cashback-Angebote, Händlerlogos und einen "Join Now"-Aufruf konzentrieren, sollte die Website am ehesten als Shopping-/Prämienseite betrachtet werden. Die Diskrepanz zwischen der dargestellten Markenidentität und der tatsächlich gehosteten Domain ist jedoch ein erheblicher kontextbezogener Anlass zur Sorge.
Sicherheitsbewertung für rakuten-two.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder bösartig einstuften. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Zwar meldete der Malware-Scan keine bestätigten bösartigen Dateien, er enthielt jedoch eine generische Heuristik für bösartige Objekte in Verbindung mit der Domain und mehreren lokalen Asset-URLs, was zusätzliche Vorsicht nahelegt, auch wenn solche Heuristiken für sich genommen eine geringere Aussagekraft haben.
Die Seite ähnelt außerdem stark dem Branding von Rakuten, wird jedoch auf einer vercel.app-Subdomain gehostet und nicht auf einer scheinbar offiziellen Rakuten-eigenen Domain. Eine solche Markenähnlichkeit kann auf eine Nachahmerseite hindeuten, die darauf abzielt, Anmeldungen, Zugangsdaten oder andere Nutzerinformationen zu sammeln, indem sie sich das Vertrauen in ein bekanntes Unternehmen zunutze macht. Der veröffentlichte sehr niedrige Vertrauenswert und das Fehlen eines aussagekräftigen Traffic-Rankings verstärken das Risikoprofil zusätzlich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-09-26 angegeben. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch für sich genommen nicht, dass die Website legitim ist. Die Domain wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.3 aufgelöst, mit Nameservern unter vercel-dns-3.com.
WHOIS-Daten weisen darauf hin, dass der Domain-Eintrag bis auf 2020 zurückgeht und 2036 abläuft, obwohl es sich hierbei um eine gehostete Subdomain und nicht um eine eigenständige markeneigene Domain handelt. DNSSEC scheint unsigniert zu sein. Aus Sicherheitssicht liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in der Kombination aus Phishing-Erkennungen, markennachahmenden Seiteninhalten und dem Hosting auf einer Subdomain einer generischen App-Plattform.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?