h-d-f-c.vercel.app
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van h-d-f-c.vercel.app
Deze website lijkt zich voor te doen als een HDFC Bank-creditcardportaal en promoot diensten zoals verhogingen van de kredietlimiet, nieuwe kaartaanvragen en card-to-card-overboekingen. De paginatitel en zichtbare branding verwijzen naar HDFC Bank, en de inhoud is opgezet als een landingspagina voor financiële diensten gericht op creditcardklanten in India.
Het domein zelf is echter een subdomein dat wordt gehost op vercel.app in plaats van een officieel domein dat eigendom is van de bank. Op basis van de domeinstructuur, paginametadata en screenshot probeert de site mogelijk een bank- of kaartdienstenportaal na te bootsen in plaats van te functioneren als een officiële website van een financiële instelling. De hostingconfiguratie wijst erop dat deze is uitgerold als een webapp of statische site op een cloudplatform in plaats van via een speciaal branded bankdomein.
Veiligheidsbeoordeling voor h-d-f-c.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing, fraude of gerelateerde misleidende activiteit. De pagina lijkt bovendien sterk op de branding van HDFC Bank terwijl een niet-gerelateerd vercel.app-subdomein wordt gebruikt, wat kan wijzen op een look-alike-site die bedoeld is om een legitiem financieel merk na te bootsen.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de bemonsterde paginabronnen, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De combinatie van phishingdetecties door meerdere engines, een presentatie als financieel merk en niet-officiële hosting vergroot de bezorgdheid wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.131 in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum 2026-09-26. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van de webstack lijkt de pagina te zijn gebouwd met een modern JavaScript-framework en statische Next.js-achtige assets vanaf dezelfde host te serveren. Er zijn geen schadelijke bestanden gemarkeerd in de bemonsterde resources, maar de belangrijkste technische zorg is niet transportbeveiliging; het is de mismatch tussen de bankgerichte inhoud en het niet-officiële gehoste subdomein, naast phishinggerelateerde detecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?