surfacedesigndecorinc.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von surfacedesigndecorinc.vercel.app
Die Domain surfacedesigndecorinc.vercel.app scheint eher eine auf Vercel gehostete Seite als eine primäre eigenständige Unternehmenswebsite zu sein. Auf Grundlage der sichtbaren Inhalte präsentiert sie sich als eine Seite „Adobe Reader PDF Viewer“, die Zugriff auf ein „Shared Document“ anbietet und den Besucher zur Eingabe eines Zugangscodes auffordert. Diese Art von Layout wird häufig für Workflows zum Teilen oder Abrufen von Dokumenten verwendet, obwohl in diesem Fall Branding und Seitenstruktur offenbar nicht zu einer offiziellen Adobe-eigenen Domain passen.
Der Subdomain-Name deutet darauf hin, dass sie mit einer Einheit namens „Surface Design Decor Inc“ in Verbindung stehen könnte, doch die sichtbaren Seiteninhalte konzentrieren sich auf den Dokumentenzugriff und nicht auf Unternehmensinformationen, Produkte oder Dienstleistungen. In den bereitgestellten Scandaten sind keine eindeutige Betreiberidentität, keine Kontaktdaten und kein organisatorischer Hintergrund erkennbar, sodass die tatsächliche Partei, die diese Seite kontrolliert, auf Grundlage der verfügbaren Informationen nicht bestätigt werden kann.
Sicherheitsbewertung für surfacedesigndecorinc.vercel.app
Diese Seite zeigt mehrere Indikatoren, die mit Phishing-Aktivitäten vereinbar sein könnten. Zum Zeitpunkt dieses Scans stuften 17 von 91 Sicherheits-Engines die URL als auffällig ein, wobei die Erkennungen sie im Wesentlichen als Phishing oder bösartig klassifizierten. Der Screenshot zeigt außerdem eine dokumentenbezogene Oberfläche mit Adobe-bezogenem Branding auf einer Vercel-Subdomain, was möglicherweise dazu dienen soll, Vertrauen zu schaffen, während der Besucher zur Interaktion mit einer angeblich geschützten Datei aufgefordert wird. Diese Kombination kann mit Kampagnen zum Abgreifen von Zugangsdaten oder mit Social-Engineering-Kampagnen in Verbindung stehen.
Andere Signale sind gemischt, überwiegen die Phishing-Bedenken jedoch nicht. Ein Malware-Scan meldete keine auffälligen Dateien, und die hier gezeigten Prüfungen großer Blacklists für inhaltliche Malware waren zum Zeitpunkt des Scans ansonsten unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Blocklist für Mail-Reputation aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Seite ist außerdem in großen Traffic-Daten nicht gelistet, und das Hosting-Setup auf einer kostenlosen oder niedrigschwelligen App-Plattform kann eine schnelle Bereitstellung für missbräuchliche Kampagnen erleichtern.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen. Die stärkste Sorge ist der konsensartige Phishing-Befund über mehrere Engines hinweg in Kombination mit einem Seitendesign, das zum Zeitpunkt dieses Scans den Anschein erweckt, einen vertrauenswürdigen Dokumentendienst nachzuahmen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Vercel gehostet und wird zur IP-Adresse 64.29.17.195 in Walnut, United States aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, mit einem Ablaufdatum vom 2026-11-26. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, verifiziert jedoch für sich genommen nicht die Legitimität der Seiteninhalte oder des Betreibers.
WHOIS-Daten zeigen, dass die Parent-Domain seit mehreren Jahren registriert ist, mit einer Erstellung vom 2020-01-28, und dass DNS von Vercel-Nameservern bereitgestellt wird. DNSSEC scheint unsigniert zu sein. Im bereitgestellten Malware-Scan wurden keine bösartigen Dateien oder auffälligen externen Links gemeldet, doch das zentrale technische Anliegen bleiben die offenbar phishing-artigen Inhalte, die auf einer Cloud-Anwendungsplattform gehostet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?