uber-project-jade.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von uber-project-jade.vercel.app
Diese Domain scheint eine Webseite zu hosten, die so gestaltet ist, dass sie Uber, der Plattform für Fahrdienste und Transport, ähnelt. Der Seitentitel lautet "Uber", und die sichtbaren Inhalte enthalten Aufforderungen zur Fahrtanfrage sowie zur Fahrer-Anmeldung/Registrierung, was darauf hindeutet, dass sie sich als Login- oder Landingpage für Transportdienste präsentiert.
Die Website wird jedoch nicht auf Ubers primärer Unternehmensdomain gehostet, sondern verwendet stattdessen eine Subdomain auf vercel.app, einer allgemeinen Hosting-Plattform, die häufig für Web-App-Bereitstellungen genutzt wird. Basierend auf der Domainstruktur und dem Screenshot könnte diese Seite eher eine unabhängig bereitgestellte Imitation oder ein inoffizielles Projekt sein als ein offiziell von Uber betriebenes Angebot.
In den bereitgestellten Scandaten wird keine eindeutige Betreiberidentität offengelegt. Die Kombination aus Uber-Branding, einer Subdomain auf einer Drittanbieter-Hosting-Plattform und einem generischen projektartigen Hostnamen deutet darauf hin, dass die Seite erstellt worden sein könnte, um eine bekannte Marke nachzuahmen, anstatt als offizielles Kundenportal zu dienen.
Sicherheitsbewertung für uber-project-jade.vercel.app
Die Scanergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die Domain wurde von 22 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder bösartig einstuften, und ein großer Bedrohungsdatenbank-Eintrag kennzeichnete sie wegen Social-Engineering-Aktivitäten. Darüber hinaus ähnelt die Seite optisch Ubers Anmelde- und Fahrtanfrage-Oberfläche, während sie auf einer nicht offiziellen vercel.app-Subdomain gehostet wird, was auf einen Versuch hindeuten könnte, eine vertrauenswürdige Marke nachzuahmen.
Obwohl der Scan auf Malware-Dateien in der kleinen Anzahl gescannter Dateien keinen bösartigen Code erkannt hat, wiegt das die stärkeren phishingbezogenen Indikatoren nicht auf. Phishing-Seiten setzen häufig eher auf irreführendes Branding und das Sammeln von Zugangsdaten als auf herunterladbare Malware. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf Vercel-Infrastruktur gehostet, wobei der Webserver als Vercel identifiziert wurde. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Website ein offizielles Angebot von Uber ist oder dass ihre Inhalte vertrauenswürdig sind.
Die Domain ist mehrere Jahre alt und verwendet Vercel-Nameserver, aber DNSSEC scheint nicht signiert zu sein. Im begrenzten Dateiscan wurden keine bösartigen Dateien markiert, und es wurden keine markierten externen Links oder iframes gemeldet. Das primäre technische Problem sind nicht Hinweise auf serverseitige Malware, sondern vielmehr die offensichtliche Markenimitation in Verbindung mit starken Phishing-Erkennungen durch mehrere Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?