bsccoin-transfer.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bsccoin-transfer.vercel.app
Deze website lijkt zich te presenteren als een interface voor cryptocurrency-overdrachten, gericht op het verzenden van USDT op Binance Smart Chain. De paginatitel verwijst naar "Transfer Trust Wallet", en de zichtbare interface toont een formulier in wallet-stijl met velden voor een bestemmingsadres of domeinnaam en overdrachtsbedrag, gevolgd door een opvallende actieknop. Op basis van de domeinnaam en de inhoud van de pagina kan de site bedoeld zijn om een workflow voor tokenoverdracht te faciliteren of na te bootsen.
De site wordt gehost als een subdomein op Vercel in plaats van op een eigen branded domein, en in de verstrekte scangegevens is geen duidelijke identiteit van de beheerder zichtbaar. De combinatie van een algemeen crypto-overdrachtsthema, minimale pagina-inhoud en een gebrek aan transparante informatie over eigenaarschap kan het voor bezoekers moeilijk maken om onafhankelijk te verifiëren wie de dienst beheert of of deze officieel verbonden is met een walletprovider.
Veiligheidsbeoordeling voor bsccoin-transfer.vercel.app
Scanresultaten wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties het specifiek als phishing classificeerden. Daarnaast verwijst de pagina-inhoud naar een wallet-overdrachtsfunctie en gebruikt deze brandingtaal die geassocieerd wordt met een bekende crypto-wallet, terwijl deze draait vanaf een niet-gerelateerd Vercel-subdomein. Die combinatie kan in overeenstemming zijn met diefstal van inloggegevens, wallet-drain of misleidende transactieworkflows in plaats van met een duidelijk geverifieerde financiële dienst.
Andere signalen zijn gemengd, maar nemen de phishingzorgen niet weg. Een malwarescan identificeerde op het moment van de analyse geen gemarkeerde bestanden, en sommige dreigingsdatabases waren schoon; de IP address van het domein stond echter vermeld op één mail-reputation blocklist, wat een gering waarschuwingssignaal is. De site heeft ook geen betekenisvolle verkeersrangschikking en biedt zeer beperkte vertrouwensindicatoren of gegevens over de beheerder. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur op IP address 216.198.79.131 in de Verenigde Staten. De nameservers verwijzen ook naar door Vercel beheerde DNS, wat wijst op uitrol via dat platform. De aanwezigheid van SSL helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet de legitimiteit van de dienst.
DNSSEC lijkt niet ondertekend te zijn, en de scangegevens identificeren geen specifieke TLS-protocolversie. Vanuit het perspectief van een beveiligingsbeoordeling is de opvallendere zorg niet de hostingstack zelf, maar de combinatie van een lichte crypto-overdrachtsinterface, hosting op een subdomein van een derde partij en phishinggerelateerde detecties door meerdere beveiligingsengines op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?