demo-multi-jpmorganchase.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van demo-multi-jpmorganchase.vercel.app
Het domein demo-multi-jpmorganchase.vercel.app lijkt een pagina te hosten die is vormgegeven als een zakelijke bankwebsite voor Chase, met branding, navigatielabels en paginametadata die verwijzen naar betaalrekeningen, spaarrekeningen, leningen en zakelijke kredietproducten. De screenshot en namen van gekoppelde assets suggereren dat de site content presenteert die verband houdt met "Chase for Business" in plaats van met een onafhankelijke blog, tool of persoonlijke site.
Op basis van de domeinstructuur wordt deze pagina gehost op een Vercel-subdomein in plaats van op een officiële primaire domeinnaam die eigendom is van JPMorgan Chase. De opname van "jpmorganchase" en "chase-assets" in de URL-paden kan wijzen op een poging om te lijken op de branding van een grote financiële instelling. Er is in de verstrekte scangegevens geen bewijs dat dit subdomein officieel wordt beheerd door JPMorgan Chase, en het hostingpatroon komt meer overeen met een implementatie door een derde partij of een demo-omgeving.
Veiligheidsbeoordeling voor demo-multi-jpmorganchase.vercel.app
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. De site werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties de site classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterk signaal is in de context van een financieel merk. Hoewel de malwarescan geen kwaadaardige bestanden heeft geïdentificeerd in de kleine set gescande resources, maken phishingpagina's vaak gebruik van misleidende branding en pagina-inhoud in plaats van downloadbare malware.
De domeinnaam en de presentatie van de pagina lijken ook sterk op de branding van JPMorgan Chase, terwijl de site wordt gehost op een vercel.app-subdomein in plaats van op een ogenschijnlijk officieel bankdomein. Dat soort gelijkenis kan wijzen op een look-alikepagina die bedoeld is om een vertrouwd financieel merk na te bootsen. Een op DNS gebaseerde blocklist voor mailreputatie vermeldt ook het IP-adres, wat een zwakker signaal is dan phishingdetecties, maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat eind 2026 verloopt. Dat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn, maar versleuteling alleen verifieert niet dat de site legitiem is gelieerd aan het merk dat zij toont. De site wordt gehost op Vercel-infrastructuur op IP-adres 64.29.17.3 in de Verenigde Staten, met gebruik van Vercel-nameservers.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitsbescherming. De belangrijkste technische zorg is niet het certificaat of het hostingplatform zelf, maar de mismatch tussen de getoonde Chase/JPMorgan-branding en het niet-officieel-ogende gehoste subdomein, naast de phishingdetecties die door meerdere beveiligingsengines zijn gerapporteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?