healthlicensefl.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van healthlicensefl.vercel.app
Het domein healthlicensefl.vercel.app lijkt een pagina te zijn die op Vercel wordt gehost, in plaats van een zelfstandig primair bedrijfsdomein. Op basis van de formulering van het subdomein probeert de pagina mogelijk te verwijzen naar vergunningen voor de gezondheidszorg in Florida, maar de zichtbare pagina-inhoud presenteert zich niet als een officiële overheids- of gezondheidszorgdienst. De paginatitel is daarentegen "PDF Viewer" en de schermafbeelding toont een interface in de stijl van een documentvoorbeeld, met een prompt die de bezoeker aanmoedigt beveiligde PDF-bestanden te bekijken.
De pagina lijkt een workflow voor een documentviewer na te bootsen, met onder meer verwijzingen naar Adobe Reader en visuele elementen die verband houden met PDF-toegang. Ook haalt de pagina merkgerelateerde elementen op van grote technologiebedrijven en een softwaresite van derden, wat mogelijk bedoeld is om de pagina geloofwaardiger te laten lijken. Op basis van de beschikbare inhoud lijkt dit geen normale informatieve website over vergunningen voor de gezondheidszorg te zijn.
Veiligheidsbeoordeling voor healthlicensefl.vercel.app
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 6 beveiligingsengines gemarkeerd, waarbij meerdere detecties specifiek phishinggerelateerd gedrag identificeerden. Daarnaast markeerde de malwarescan de pagina als verdacht en identificeerde deze mogelijk schadelijke objecten op de pagina zelf en in verschillende gekoppelde bronnen. De schermafbeelding toont ook een lokmiddel in de vorm van een documentviewer, met een prompt "View Files" en berichten in Adobe-stijl; dit patroon wordt vaak in verband gebracht met het verzamelen van inloggegevens of misleidende downloadprocessen.
De blacklist- en reputatiegegevens waren gemengd en niet volledig schoon. De hier getoonde grote databases voor schadelijke inhoud detecteerden het domein niet op het moment van deze scan, maar het domein stond wel vermeld in één dreigingsdatabase en het server-IP-adres stond ook op één blokkadelijst voor e-mailreputatie. Die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar verschijnt in dit geval naast phishingdetecties door meerdere engines en verdacht paginagedrag, wat de zorgen vergroot.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de infrastructuur van Vercel en verwijst naar een IP-adres in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens het transport versleuteld lijkt; een geldig certificaat duidt op zichzelf echter niet op legitimiteit. Het domein gebruikt Vercel-nameservers en de gescande hostnaam is een subdomein onder vercel.app, in plaats van een speciaal organisatiedomein.
DNSSEC lijkt niet ondertekend te zijn. De serversoftware wordt geïdentificeerd als Vercel en de pagina bevat verdachte verwijzingen naar bronnen, zoals een config_recaptcha_public.php-pad, JavaScript-hulpprogramma's en extern gehoste merkelementen. In combinatie met de phishingdetecties en de misleidende presentatie als PDF-viewer kan het technische profiel passen bij een gehoste phishingpagina of een kortstondige misbruikimplementatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?