109tyesy.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van 109tyesy.vercel.app
Het domein 109tyesy.vercel.app lijkt een webpagina te hosten die is vormgegeven als een inlogportaal voor WP Poczta, een Poolse e-maildienst. De paginatitel, branding en zichtbare interface-elementen suggereren dat de pagina zich presenteert als een aanmeldpagina voor een mailbox, met velden voor e-mailadres en wachtwoord en links die verwijzen naar WP-gerelateerde bronnen.
Het domein zelf is echter een Vercel-subdomein in plaats van een officieel domein dat eigendom is van WP, wat een opvallende afwijking is voor een e-mailinlogpagina met branding. Op basis van de screenshot en de gekoppelde bronnen lijkt de site het uiterlijk en de structuur van een legitieme webmaildienst na te bootsen, in plaats van te functioneren als een onafhankelijke technologie- of contentwebsite die onder een eigen merk wordt beheerd.
De pagina wordt gehost op cloudinfrastructuur die vaak wordt gebruikt voor snelle uitrol van webapps en statische pagina's. Die opzet kan voor legitieme projecten worden gebruikt, maar in dit geval suggereert de combinatie van hosting door een derde partij, gekopieerde branding en een formulier voor het invoeren van inloggegevens dat de pagina mogelijk bedoeld is om inloggegevens te verzamelen van gebruikers die de echte WP Poczta-dienst verwachten.
Veiligheidsbeoordeling voor 109tyesy.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een WP Poczta-inlogpagina met branding die wordt aangeboden vanaf een niet-gerelateerd vercel.app-subdomein, wat sterk lijkt op een legitieme e-mailinlogervaring en mogelijk een look-alikepagina is die bedoeld is om inloggegevens te onderscheppen.
De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd in de beperkte set die is gecontroleerd, maar dat weegt niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt. Hoewel de hier getoonde grote blocklists voor content-malware verder grotendeels schoon waren, kunnen phishingpagina's snel verschijnen en verdwijnen, en niet elke database wordt in hetzelfde tempo bijgewerkt.
Gezien de consensus over phishing door meerdere engines, het misleidende patroon van branding en de zeer lage trust score die in de scancontext is opgegeven, kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.67 in de Verenigde Staten. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-07-27. De aanwezigheid van HTTPS duidt op versleuteld transport, maar versleuteling alleen verifieert niet dat de pagina legitiem of betrouwbaar is.
WHOIS-gegevens geven aan dat de omgeving van het bovenliggende domein van het subdomein al meerdere jaren bestaat, en de nameservers verwijzen naar door Vercel beheerde DNS. DNSSEC lijkt niet ondertekend te zijn. Een belangrijk technisch aandachtspunt hier is niet het certificaat of de kwaliteit van de hosting, maar de afwijking tussen de logininhoud met branding en het niet-gerelateerde hostingsubdomein, wat vaak wordt geassocieerd met phishingimplementaties in de stijl van imitatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?