gmail-account.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gmail-account.vercel.app
Dit domein lijkt een pagina te hosten die is vormgegeven als een inlogscherm voor een Google-account, met de titel "Sign in – Google Accounts" en een visuele lay-out die een vertrouwd inlogportaal nabootst. Op basis van de domeinnaam lijkt de pagina bedoeld om gebruikers aan te trekken die toegang zoeken tot Gmail of een Google-account, maar deze wordt aangeboden vanaf een subdomein van een derde partij op vercel.app in plaats van vanaf een officieel domein dat eigendom is van Google.
De site lijkt geen zelfstandige zakelijke, redactionele of dienstverlenende inhoud te bieden buiten de inlogachtige interface. In praktische zin lijkt deze te functioneren als een pagina voor het verzamelen van inloggegevens of een op een echte site lijkend inlogportaal, in plaats van als een op zichzelf staande legitieme website. In de verstrekte scangegevens wordt geen duidelijke identiteit van de beheerder bekendgemaakt.
Veiligheidsbeoordeling voor gmail-account.vercel.app
Er waren meerdere waarschuwingssignalen aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast stond het vermeld in grote dreigingsdatabases voor social-engineeringactiviteit, en een andere op phishing gerichte database vermeldde het ook. Hoewel de scan op malwarebestanden geen kwaadaardige bestanden detecteerde, weegt dat niet op tegen het sterkere bewijs dat samenhangt met phishingachtig paginagedrag en op reputatie gebaseerde detecties.
De inhoud van de pagina zelf lijkt sterk op een Google-inlogscherm terwijl een niet-Google-domein wordt gebruikt, wat een veelvoorkomend patroon is dat wordt geassocieerd met diefstal van inloggegevens. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie; dat signaal is zwakker dan de phishingdetecties, maar het voegt een kleine extra reden tot zorg toe in plaats van geruststelling.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur met gebruik van het vercel.app-platform. Een geldig certificaat geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet dat de pagina wordt beheerd door het merk dat zij visueel nabootst.
WHOIS-gegevens geven aan dat het hoofddomein van het subdomein al meerdere jaren bestaat, en DNSSEC lijkt niet ondertekend te zijn. De belangrijkste technische zorg is niet de transportbeveiliging, maar de kennelijke mismatch tussen de als Google gepresenteerde inlogweergave van de pagina en het niet-gerelateerde hostingdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?