ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Dit domein lijkt een subdomein te zijn dat wordt gehost op Vercel, een cloudplatform dat vaak wordt gebruikt om webapplicaties, landingspagina's en statische sites uit te rollen. De hostnaam is een lange, willekeurig ogende tekenreeks in plaats van een voor mensen leesbare merk- of bedrijfsnaam, wat kan wijzen op een automatisch gegenereerde deployment, een tijdelijke project-URL of een site die niet bedoeld is voor brede publieke branding.
Op basis van de beschikbare scancontext is er geen duidelijk bewijs van een gevestigde organisatie, uitgever of retailer die dit specifieke subdomein exploiteert. Er zijn geen categoriemetadata verstrekt en het domein vertoont in zijn naam geen duidelijke branding, dus het kan gaan om een webapp met één doel of een tijdelijk gehoste pagina in plaats van een conventionele zakelijke website.
Veiligheidsbeoordeling voor ezv1d7hfcr8o114qwrt4g1xihb3eabc5ecsip8ens01us1zxvw.vercel.app
Scanresultaten tonen op het moment van deze scan duidelijke zorgsignalen. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties het omschrijven als phishing-gerelateerd. Hoewel één malwarescan geen gemarkeerde bestanden rapporteerde en verschillende grote dreigingsdatabases de URL niet vermeldden, is een phishingconsensus van meerdere engines een sterkere indicator dan alleen een schone bestandsscan, vooral voor pagina's die mogelijk steunen op misleidende inhoud in plaats van op downloadbare malware.
Er is ook een secundair reputatieprobleem: het IP-adres van het domein staat vermeld op één mail-reputatieblocklist. Dat signaal is zwakker dan directe phishingdetecties en kan soms gedeelde infrastructuur of e-mailgerelateerde reputatie weerspiegelen in plaats van website-inhoud, maar het voegt nog steeds een kleine mate van voorzichtigheid toe. Het domein is meerdere jaren oud, wat soms legitimiteit kan ondersteunen, maar leeftijd op zichzelf weegt niet op tegen herhaalde phishingclassificaties door meerdere beveiligingsengines.
Alles bij elkaar genomen suggereert het beschikbare bewijs dat deze site een verhoogd risico voor bezoekers kan vormen, vooral als zij om inloggegevens, betalingen of andere gevoelige informatie vraagt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat verkeer van en naar de site tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet de betrouwbaarheid van de pagina-inhoud of de exploitant.
DNSSEC lijkt niet ondertekend te zijn, dus er is geen op DNSSEC gebaseerde validatielaag voor dit domein. De hostnaamstructuur is ongebruikelijk lang en oogt willekeurig, wat in overeenstemming kan zijn met tijdelijke deployments of wegwerp-gehoste pagina's. Er zijn in de verstrekte scan op paginaniveau geen schadelijke bestanden, externe links of iframes vastgesteld, maar de phishing-gerelateerde detecties door engines blijven op het moment van beoordeling de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?