b-b-e.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van b-b-e.vercel.app
Dit domein lijkt een pagina te zijn die op Vercel wordt gehost, en niet een op zichzelf staande website van een merk. Op basis van de paginatitel en de screenshot presenteert het zich als een pagina voor het delen van documenten of toegang tot bestanden, vormgegeven om op een OneDrive-documentportaal te lijken, met Duitstalige tekst zoals "Dokument verfügbar" en een verzoek om een bestand te bekijken.
De domeinnaam zelf, b-b-e.vercel.app, lijkt geen gevestigde organisatie of officiële dienst van Microsoft aan te duiden. In plaats daarvan ziet het eruit als een aangepaste subdomeinnaam op een cloudhostingplatform. De zichtbare inhoud suggereert dat de pagina mogelijk bedoeld is om bezoekers ertoe te bewegen een gedeeld document te openen of ermee te interageren, in plaats van een bredere zakelijke, media- of informatieve website te bieden.
Veiligheidsbeoordeling voor b-b-e.vercel.app
Deze pagina vertoont verschillende indicatoren die vaak in verband worden gebracht met campagnes voor het verzamelen van inloggegevens of merkimitatie. Meerdere beveiligingsengines markeerden de URL op het moment van deze scan als phishing, en er was ook een vermelding aanwezig in een dreigingsdatabase. Daarnaast imiteert de pagina visueel een OneDrive-interface voor het delen van documenten, terwijl deze wordt gehost op een niet-gerelateerde vercel.app-subdomeinnaam, wat kan wijzen op een poging om op een vertrouwde dienst te lijken zonder het officiële domein te gebruiken.
Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en het IP-adres van het domein niet voorkwam op de gecontroleerde blocklists voor mailreputatie, wegen die signalen niet op tegen de sterkere phishinggerelateerde detecties en de misleidende presentatie die zichtbaar is in de screenshot. Het gebruik van een Cloudflare Turnstile-script kan in sommige contexten legitiem zijn, maar op een pagina die een bekend merk voor bestandsdeling lijkt na te bootsen, kan het ook deel uitmaken van een toegangsafschermingsstroom die door verdachte campagnes wordt gebruikt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De site wordt gehost op Vercel-infrastructuur en wordt opgelost via Vercel-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit hostingperspectief lijkt dit een lichte, in de cloud gehoste landingspagina te zijn in plaats van een volledig op zichzelf staande webproperty. Er zijn geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de belangrijkste technische zorg is niet server-side malware; het is de kennelijke imitatie van een vertrouwde cloud-documentdienst op een niet-gerelateerde subdomeinnaam, gecombineerd met phishingdetecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?