165tyesy.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van 165tyesy.vercel.app
Het domein 165tyesy.vercel.app lijkt een webpagina te hosten die is vormgegeven als een inlogportaal voor WP Poczta, een Poolse e-maildienst. De paginatitel, branding en zichtbare interface-elementen suggereren dat de pagina zich presenteert als een e-mailaanmeldpagina, met velden voor e-mailadres en wachtwoord en links die verwijzen naar WP-gerelateerde bronnen.
Op basis van de domeinstructuur is dit niet het primaire domein van het merk dat op de pagina wordt getoond. In plaats daarvan wordt het gehost op een Vercel-subdomein met een willekeurig ogend label, wat kan wijzen op een tijdelijke of door gebruikers gegenereerde deployment in plaats van een officieel service-eindpunt. De pagina verwijst ook naar meerdere WP-gerelateerde assets en links, wat suggereert dat zij mogelijk probeert het uiterlijk van een legitieme mailinlogervaring na te bootsen of te spiegelen.
Veiligheidsbeoordeling voor 165tyesy.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel deze classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden verschillende webclassificatieproviders de site als phishing. De screenshot toont een inlogpagina met WP Poczta-branding, maar deze wordt aangeboden vanaf een niet-gerelateerd vercel.app-subdomein in plaats van een ogenschijnlijk officieel domein dat eigendom is van WP, wat kan wijzen op een look-alikepagina die bedoeld is om inloggegevens te verzamelen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd, en grote blacklistcontroles voor content-malware werden op het moment van deze scan niet breed geactiveerd. Dat weegt echter niet op tegen de sterkere phishingindicatoren uit detecties door meerdere engines, de presentatie in de stijl van imitatie, en de mismatch tussen het getoonde merk en het hostingdomein. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens in te voeren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en verloopt in september 2026. De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.3, met nameservers die verwijzen naar vercel-dns-3.com. Het domein zelf is meerdere jaren oud, maar omdat dit een subdomein op een hostingplatform is, weerspiegelt de leeftijd van de registratie van het hoofddomein niet noodzakelijk hoe lang deze specifieke pagina actief is geweest.
DNSSEC lijkt niet ondertekend te zijn. Er zijn bij de paginascan geen schadelijke bestanden of gemarkeerde externe links vastgesteld, en er zijn geen iframes waargenomen. De belangrijkste technische zorg is niet de TLS-configuratie maar de ogenschijnlijke merkmismatch: een met WP gebrande inlogpagina die wordt geleverd vanaf een niet-gerelateerd Vercel-subdomein, wat mogelijk overeenkomt met infrastructuur voor het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?