seniorscouncil.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von seniorscouncil.vercel.app
Die Domain seniorscouncil.vercel.app scheint eher eine auf Vercel gehostete Subdomain zu sein als eine offizielle eigenständige Website einer anerkannten Organisation. Auf Grundlage des Seitentitels und des Screenshots präsentiert sich der Inhalt als eine Dokumentfreigabeseite im Stil von Microsoft OneDrive, die behauptet, ein Benutzer habe ein Geschäftsvorschlags- und zahlungsbezogenes PDF-Dokument geteilt.
Das sichtbare Seitendesign imitiert einen Workflow für den Zugriff auf Cloud-Dokumente, einschließlich Microsoft-Branding-Hinweisen, eines Verifizierungscodes und einer Anmeldeaufforderung. Auf der Seite gibt es keinen klaren Nachweis für einen legitimen „Seniors Council“-Dienst oder eine entsprechende Organisation, die diese Subdomain betreibt, und der Inhalt scheint stattdessen darauf ausgerichtet zu sein, Besucher zur Authentifizierung aufzufordern, um eine freigegebene Datei anzusehen.
Auf Grundlage des verfügbaren Seiteninhalts könnte diese Website dazu bestimmt sein, eine mit Microsoft-Diensten verbundene Erfahrung der Dokumentfreigabe oder Kontoanmeldung nachzuahmen. Die Diskrepanz zwischen dem Namen der Subdomain und dem angezeigten Branding ist zum Zeitpunkt dieses Scans ein bemerkenswerter kontextbezogener Anlass zur Sorge.
Sicherheitsbewertung für seniorscouncil.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder anderweitig bösartig einstuften. Darüber hinaus zeigt der Screenshot eine Seite, die offenbar eine Microsoft OneDrive-Dokumentfreigabeoberfläche imitiert und den Besucher zur Anmeldung auffordert, was ein häufiges Muster ist, das mit Seiten zum Abgreifen von Zugangsdaten verbunden ist.
Obwohl ein Malware-Scan keine markierten Dateien meldete und nicht alle großen Datenbanken für bösartige Inhalte einen Eintrag meldeten, werden diese unauffälligeren Signale hier durch den breiten, engineübergreifenden Phishing-Konsens und die offensichtliche Nachahmung einer bekannten Login- und Dateifreigabemarke durch die Seite aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt. Ein separater Blacklist-Anbieter gab ebenfalls einen generischen Eintrag im Stil eines bösartigen Objekts zurück.
In der Gesamtschau deutet die verfügbare Evidenz darauf hin, dass diese Seite möglicherweise versucht, Zugangsdaten für Konten zu sammeln, indem sie einen irreführenden Anmeldeablauf präsentiert. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das Ende 2026 abläuft. Sie wird auf Vercel-Infrastruktur gehostet und wird über Vercel-Nameserver aufgelöst. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch nicht die Legitimität des Seiteninhalts.
Die Domain ist seit mehreren Jahren registriert, was mitunter Glaubwürdigkeit verleihen kann, doch ein höheres Alter schließt Missbrauch auf einer Subdomain oder zweckentfremdetem Hosting nicht aus. DNSSEC scheint unsigniert zu sein, und die Seite wird von der IP-Adresse 216.198.79.3 in Atlanta, Vereinigte Staaten, bereitgestellt. Das wichtigste technische Problem zum Zeitpunkt dieses Scans ist nicht das Zertifikat oder der Hosting-Stack, sondern die offensichtliche Nutzung einer in der Cloud gehosteten Seite, um eine Microsoft-Anmeldung oder einen Dokumentzugriff nachzuahmen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?