shp-entregas.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shp-entregas.vercel.app
Diese Website scheint sich als Rekrutierungs- oder Onboarding-Seite für Lieferfahrer zu präsentieren, die mit Shopee verbunden sind. Der Seitentitel, das Branding und der portugiesischsprachige Text deuten darauf hin, dass sie sich an Nutzer richtet, die daran interessiert sind, ein „Motorista Parceiro“ oder Lieferpartner zu werden, mit werblichen Aussagen über Registrierung, den Erhalt von Aufträgen, das Ausführen von Lieferungen und das Verdienen von Geld.
Auf Grundlage der sichtbaren Inhalte enthält die Website offenbar Shopee-bezogene Bildsprache, einen Videobereich, der erklärt, wie Lieferungen funktionieren, sowie einen zahlungsbezogenen Pfad in ihren verlinkten Ressourcen. Sie wird auf einer vercel.app-Subdomain gehostet und nicht auf einer erkennbar offiziellen Shopee-eigenen Domain, was darauf hindeuten kann, dass es sich um eine unabhängig bereitgestellte Landingpage und nicht um eine primäre Unternehmenspräsenz handelt.
Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert. Obwohl die Seite Shopee-Branding verwendet und sich auf Lieferarbeit bezieht, bestätigen die verfügbaren Informationen nicht, dass sie offiziell von Shopee oder einem autorisierten Partner betrieben wird.
Sicherheitsbewertung für shp-entregas.vercel.app
Diese Domain wurde zum Zeitpunkt des Scans von 16 von 90 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder anderweitig bösartig einstuften. Zusätzlich führte eine auf Phishing fokussierte Bedrohungsdatenbank die Domain auf, was ein stärkeres Warnsignal ist als eine allgemeine Heuristik allein. Der Seiteninhalt scheint außerdem Shopee-Branding zu verwenden, während er auf einer Subdomain eines Drittanbieters gehostet wird, was auf Markenimitation oder ein Risiko des Abgreifens von Zugangsdaten/Zahlungsdaten hindeuten kann.
Der Malware-Scan meldete keine bestätigten bösartigen Dateien, versah die Domain und mehrere verlinkte Ressourcen jedoch mit einer allgemeinen verdächtigen Kennzeichnung. Eine solche heuristische Feststellung hat für sich genommen eine geringere Aussagekraft; in diesem Fall wird sie jedoch von breit angelegten Multi-Engine-Phishing-Erkennungen begleitet, was die Besorgnis erheblich erhöht. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, wobei dieses Signal nachrangig ist und für sich genommen keine schädlichen Website-Inhalte beweist.
Die Domain ist mehrere Jahre alt und verwendet gültiges HTTPS, aber diese Faktoren wiegen die phishingbezogenen Erkennungen und die offensichtliche Nutzung einer bekannten Marke auf einer inoffiziellen Hosting-Plattform nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 64.29.17.195 aufgelöst, mit Nameservern unter vercel-dns-3.com. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-11-27. DNSSEC scheint zum Zeitpunkt des Scans unsigniert zu sein.
Aus technischer Sicht bedeutet die Verwendung von HTTPS, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber Verschlüsselung allein begründet keine Legitimität. Die Scandaten zeigen außerdem einen zahlungsbezogenen URL-Pfad und mehrere intern gehostete Assets, die mit einer allgemeinen verdächtigen Heuristik markiert sind, neben einem DNS-basierten Mail-Reputations-Eintrag für die IP. Im Dateiscan wurden keine bestätigten bösartigen Dateien identifiziert, aber die breiteren Reputationssignale bleiben besorgniserregend.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?