clone-project-omega.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van clone-project-omega.vercel.app
clone-project-omega.vercel.app lijkt een webpagina te zijn die op Vercel wordt gehost en de uitstraling en lay-out van een grote online retailmarktplaats nabootst. Op basis van de screenshot presenteert deze een homepage in storefront-stijl met producttegels, winkelnavigatie en merkelementen die met Amazon worden geassocieerd, terwijl het daadwerkelijke domein een Vercel-subdomein is in plaats van een officieel retaildomein.
De domeinnaam wijst op een gekloond of gekopieerd project in plaats van op een gevestigde zelfstandige bedrijfswebsite. De paginatitel is generiek ("Document"), en de site lijkt meer te functioneren als een replica-landingspagina dan als een volledig geïdentificeerde commerciële dienst. Er is op basis van de verstrekte scangegevens geen duidelijke identiteit van de beheerder, geen bedrijfsgegevens en geen onafhankelijke merkinformatie zichtbaar.
Veiligheidsbeoordeling voor clone-project-omega.vercel.app
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Het meest opvallend is dat 17 van de 91 beveiligingsengines de URL hebben gemarkeerd, waarbij veel deze als phishing classificeren. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl grote controles op kwaadaardige inhoud en blacklists verder schoon leken. Hoewel de scan op malwarebestanden geen schadelijke bestanden heeft gedetecteerd in de kleine set gescande bronnen, weegt dat niet op tegen de sterkere phishinggerelateerde consensus van meerdere beveiligingsengines.
De pagina lijkt ook een bekend e-commercemerk na te bootsen terwijl een niet-gerelateerd Vercel-subdomein wordt gebruikt. Dat soort visuele imitatie kan in overeenstemming zijn met het verzamelen van inloggegevens, betalingsfraude of andere misleidende activiteit, vooral in combinatie met het hoge aantal phishingdetecties en de extreem lage trust score die in de scancontext is opgegeven. Het ontbreken van een ranking en de generieke paginametadata vergroten de zorg, al zijn dat secundaire signalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de site legitiem is. Het domein wordt gehost op Vercel-infrastructuur, met Vercel-nameservers en een server-IP in Atlanta, Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn.
Uit de verstrekte scangegevens blijkt dat slechts een klein aantal bestanden en externe bronnen is waargenomen, waaronder een lokaal gehost stylesheet en een Font Awesome-stylesheet van een gangbare CDN. Er zijn op het moment van deze scan geen gemarkeerde externe links of iframes gerapporteerd. De belangrijkste technische zorg is niet de transportbeveiliging, maar de kennelijke merkimitatie en de phishingdetecties door meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?