dist-tan-ten-93.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van dist-tan-ten-93.vercel.app
Dit domein lijkt een webpagina te hosten die is vormgegeven als een PayPal-inlogportaal, waarbij de paginatitel en de zichtbare interface zich presenteren als een aanmeldscherm voor een financiële accountdienst. De inhoud omvat PayPal-branding, paden voor accountherstel, meertalige aanmeldparameters en verwijzingen naar PayPal-gerelateerde domeinen en assets, wat erop wijst dat de pagina probeert een inlogervaring voor een betaalaccount na te bootsen in plaats van als een onafhankelijke dienst met eigen branding te opereren.
De site wordt aangeboden vanaf een subdomein op vercel.app, wat aangeeft dat deze is uitgerold via een cloudhostingplatform in plaats van via een officieel domein dat eigendom is van PayPal. Op basis van de domeinstructuur, paginametadata en zichtbare screenshot lijkt de beheerder niet het officiële merk te zijn dat wordt weergegeven. Meerdere webclassificatiebronnen categoriseren de pagina als phishing of fraude-gerelateerd, wat overeenkomt met de waargenomen imitatie van een financiële inlogpagina.
Veiligheidsbeoordeling voor dist-tan-ten-93.vercel.app
Deze website vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. De site werd gemarkeerd door 18 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden haar als phishing of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterk signaal is in gevallen waarbij pagina's betrokken zijn die bedoeld zijn om inloggegevens te verzamelen. De screenshot en metadata tonen ook dat de pagina zich presenteert als een PayPal-inlogscherm terwijl zij een vercel.app-subdomein gebruikt in plaats van een officieel PayPal-domein.
De pagina lijkt een bekend financieel merk te imiteren en kan bedoeld zijn om accountgegevens te verzamelen van bezoekers die denken dat zij zich aanmelden bij de legitieme dienst. De aanwezigheid van PayPal-gerelateerde paden, branding en domeinen waarnaar wordt verwezen, versterkt die indruk. Een malwarescan leverde ook een verdacht resultaat op voor de pagina zelf, hoewel dat signaal zwakker is dan de bredere consensus over phishing.
Er is ook een vermelding op één blocklist voor mailreputatie voor het IP-adres van het domein, maar dat signaal is van secundair belang vergeleken met de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting op Vercel-infrastructuur en een gerapporteerd server-IP in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en lijkt te zijn uitgerold als een gehost subdomein in plaats van als een zelfstandig bedrijfsdomein. Dat het certificaat geldig is, duidt alleen op versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De domeinleeftijd bedraagt meerdere jaren, maar omdat dit een gehost subdomein op een gedeeld platform is, is het leeftijdssignaal minder geruststellend dan het zou zijn voor een toegewijd domein dat eigendom is van het merk. De belangrijkste technische zorg is niet de TLS-configuratie, maar de kennelijke mismatch tussen de weergegeven PayPal-identiteit en het daadwerkelijke hostingdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?