layer-rpc.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van layer-rpc.vercel.app
Het domein layer-rpc.vercel.app lijkt een webpagina te hosten die zich presenteert als een cryptocurrency-wallet en dienst voor beheer van digitale activa. Op basis van de paginatitel, screenshot en zichtbare branding imiteert het de uitstraling en boodschap van Ledger, een bekend merk voor hardware-wallets en cryptosoftware, en promoot het wallettoegang en app-gerelateerde handelingen die verband houden met cryptocurrencybeheer.
De site wordt gehost als een subdomein op Vercel in plaats van op de primaire domeininfrastructuur met Ledger-branding. De inhoud lijkt gericht op financiële diensten en toegang tot cryptocurrency-wallets in plaats van op algemene informatieve inhoud. Gezien de mismatch tussen de weergegeven Ledger-branding en het niet-gerelateerde adres layer-rpc.vercel.app, kan de pagina bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar Ledger-walletdiensten of accounttoegang.
Veiligheidsbeoordeling voor layer-rpc.vercel.app
Meerdere onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, met herhaalde classificaties gerelateerd aan phishing en fraude, en verschillende bronnen voor webclassificatie categoriseerden het ook als phishing of gerelateerd aan financiële diensten. De screenshot en paginametadata tonen prominente Ledger-branding, maar het domein zelf is een Vercel-subdomein dat niet lijkt overeen te komen met de officiële webidentiteit van Ledger, wat kan wijzen op een look-alikepagina die is ontworpen om een bekend cryptocurrencymerk te imiteren.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde inhoud, en de belangrijke databases voor content-malware en phishing die in de scan worden vermeld, waren op dat moment verder schoon. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. In dit geval wordt dat lichtere signaal overschaduwd door de bredere phishingconsensus over meerdere beveiligingsengines en de zichtbare merkimitatie op de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met een certificaatgeldigheid tot 2026-09-26. De site wordt gehost op Vercel-infrastructuur en verwijst naar IP-adres 216.198.79.195 in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt haalt de pagina assets op van gangbare externe content-deliverydiensten en bevat deze lokale resources zoals anti_bot.js en v5.php. Hoewel het certificaat en de hostingconfiguratie functioneel lijken, bewijst geldige HTTPS op zichzelf geen legitimiteit. De combinatie van een gehost subdomein, merkgelinkte inhoud en phishinggerelateerde detecties kan op het moment van de scan een beveiligingsrisico vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?