hannoush.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hannoush.vercel.app
Het domein hannoush.vercel.app lijkt een pagina te zijn die wordt gehost op Vercel's app-subdomeininfrastructuur in plaats van een zelfstandige website met eigen merkidentiteit. Op basis van de paginatitel en screenshot presenteert het zich als een documentdeelpagina in Microsoft OneDrive-stijl die beweert dat een gebruiker een zakelijke voorstel- en betalingsgerelateerde PDF heeft gedeeld, en de bezoeker vraagt om zich aan te melden met een Microsoft-account om door te gaan.
De zichtbare inhoud bootst een workflow voor toegang tot clouddocumenten na, inclusief Microsoft/OneDrive-brandingelementen, een documentvoorbeeldkaart en een aanmeldprompt met een verificatiecode. Er is in de verstrekte gegevens geen duidelijke aanwijzing dat deze pagina door Microsoft wordt beheerd, en het gebruik van een subdomein van een derde partij voor een loginflow met Microsoft-thema kan wijzen op een onofficiële pagina die is ontworpen om op een legitieme documentdeelservice te lijken.
Veiligheidsbeoordeling voor hannoush.vercel.app
Deze website vertoont meerdere indicatoren die vaak worden geassocieerd met pagina's voor het verzamelen van inloggegevens. Op het moment van deze scan markeerden 17 van de 91 beveiligingsengines de URL, waarbij deze grotendeels werd geclassificeerd als phishing of anderszins kwaadaardig. De screenshot toont ook een aanmeldprompt met Microsoft-thema die wordt gehost op een niet-Microsoft-domein, wat kan wijzen op een poging om een vertrouwde dienst na te bootsen en accountgegevens van bezoekers te verzamelen.
Signalen van blocklists en malwarescans waren gemengd op het moment van beoordeling. De malwarescan identificeerde geen gemarkeerde bestanden, en sommige dreigingsdatabases rapporteerden de site als schoon; het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. In dit geval komt de sterkere zorg voort uit de phishingdetecties door meerdere engines en de inhoud van de pagina zelf, die een OneDrive-documentdeel-loginervaring lijkt na te bootsen zonder een officieel Microsoft-domein te gebruiken.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en verwijst naar IP-adres 64.29.17.67 in Walnut, United States. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als weergegeven vervaldatum 2026-11-26. DNS is gedelegeerd aan Vercel-nameservers, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt geeft de aanwezigheid van HTTPS alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet de legitimiteit van de inhoud van de pagina. De combinatie van in de cloud gehoste infrastructuur, een geldig certificaat en een loginpagina met Microsoft-thema op een vercel.app-subdomein kan overeenkomen met goedkope implementatiepatronen die soms worden gebruikt voor kortstondige phishingpagina's.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?