aheruw1.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van aheruw1.vercel.app
Het domein aheruw1.vercel.app lijkt een pagina te zijn die wordt gehost op het appplatform van Vercel in plaats van een zelfstandige website met eigen branding. Op basis van de screenshot presenteert het zich als een pagina "Adobe Reader PDF Viewer" die toegang biedt tot een "Shared Document" en de bezoeker vraagt een toegangscode opnieuw in te voeren. Dit soort lay-out wordt vaak gebruikt voor workflows voor het delen van documenten of toegang tot documenten, hoewel de pagina geen duidelijk organisatorisch eigenaarschap of normale uitgeversgegevens toont.
Veiligheidsbeoordeling voor aheruw1.vercel.app
Verschillende onafhankelijke security-engines markeerden deze URL op het moment van deze scan als phishing, met 19 van de 91 detecties. De screenshot toont ook een documentgerichte interface met Adobe-gerelateerde branding en een verzoek om een toegangscode opnieuw in te voeren, wat mogelijk in overeenstemming is met tactieken voor het verzamelen van inloggegevens of social engineering in plaats van met een standaard documentenportaal. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is.
De scan van malwarebestanden detecteerde geen schadelijke bestanden in de beperkte inhoud die werd gecontroleerd, en de hier getoonde controles van grote dreigingsdatabases waren verder schoon op het moment van scannen. De consensus van meerdere engines over phishing en de presentatie van de pagina in een imitatiestijl zijn echter sterkere indicatoren dan alleen de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt, maar HTTPS alleen verifieert niet de legitimiteit van de inhoud van de pagina. Het domein gebruikt Vercel-nameservers en lijkt een gehost subdomein te zijn in plaats van een dedicated bedrijfsdomein.
DNSSEC is niet ondertekend, dus DNS-antwoorden lijken geen bescherming door DNSSEC-validatie te hebben. Er werden in de verstrekte scangegevens geen schadelijke externe links of iframes gemarkeerd, en er werd slechts naar twee externe resources verwezen, maar de algemene technische opzet is consistent met een lichte gehoste landingspagina die snel kan worden uitgerold.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?