tiktok-coin-page.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von tiktok-coin-page.vercel.app
Diese Website scheint sich als eine TikTok-Münzaufladeseite auf Französisch darzustellen und Besuchern die Möglichkeit zu bieten, virtuelle Münzen zu kaufen, die für Geschenke auf der TikTok-Plattform verwendet werden. Das Seitenlayout, das Branding und die verlinkten Ressourcen verweisen direkt auf TikTok, und der Screenshot zeigt Münzpakete, Logos von Zahlungskarten sowie Schaltflächen mit der Beschriftung für Verifizierung und Aufladung.
Basierend auf der Domainstruktur wird diese Seite nicht auf TikToks primärer Domain gehostet, sondern auf einer Subdomain von vercel.app, einer Hosting-Plattform für allgemeine Zwecke. Diese Konfiguration kann auf eine unabhängig bereitgestellte Seite statt auf einen offiziellen Service-Endpunkt hindeuten. Der Inhalt scheint sich an französischsprachige Nutzer zu richten, die möglicherweise TikTok-Münzen kaufen oder aufladen möchten.
Sicherheitsbewertung für tiktok-coin-page.vercel.app
Mehrere Sicherheitssignale geben bei dieser Seite zum Zeitpunkt des Scans Anlass zur Sorge. Die Domain wurde von 15 von 89 Sicherheits-Engines markiert, wobei die Erkennungen sie im Wesentlichen als Phishing oder bösartig einstuften. Darüber hinaus imitiert die Seite das TikTok-Branding sehr genau, während sie von einer Hosting-Subdomain eines Drittanbieters und nicht von einer offiziellen TikTok gehörenden Webadresse betrieben wird, was auf eine täuschend ähnliche Seite hindeuten kann, die dazu bestimmt ist, Nutzer- oder Zahlungsinformationen zu sammeln.
Der Malware-Scan identifizierte auf der Seite selbst keine bösartigen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Angesichts der Phishing-Erkennungen durch mehrere Engines, der auf Nachahmung ausgelegten Darstellung und des auf Zahlungen ausgerichteten Designs wiegen diese Feststellungen schwerer als der unauffällige Dateiscan.
Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung offenbar verschlüsselt ist. Sie wird auf Vercel-Infrastruktur gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Die Domain verwendet Vercel-Nameserver, und der Scan identifizierte die Webserver-Umgebung als Vercel.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Im Seitenscan wurden keine bösartigen Dateien oder markierten externen Links identifiziert, aber das umfassendere Risikobild wird durch die Phishing-Erkennungen mehrerer Sicherheits-Engines und die Tatsache beeinflusst, dass die Seite offenbar eine bekannte Marke auf einer von einem Drittanbieter gehosteten Subdomain nachahmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?