license-keys.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van license-keys.vercel.app
Dit domein lijkt een webpagina te hosten die wordt gepresenteerd als een formulier voor "Account Information Correction Appeal" met Binance-branding en -opmaak. De screenshot toont een formulier in het Italiaans waarin om persoonlijke en accountgerelateerde gegevens wordt gevraagd, zoals naam, e-mailadres, telefoonnummer, fysiek adres, land en accountsaldo, wat erop wijst dat de pagina mogelijk probeert gevoelige gebruikersinformatie te verzamelen.
Op basis van de domeinstructuur is dit een subdomein dat op Vercel wordt gehost in plaats van een officieel domein dat eigendom is van Binance. De paginatitel en het zichtbare logo geven aan dat de pagina zich mogelijk presenteert als gerelateerd aan een platform voor cryptocurrency of financiële diensten, maar de hostnaam "license-keys.vercel.app" lijkt niet consistent met de primaire webaanwezigheid van Binance. Beschikbare categorisatiegegevens koppelen de pagina ook aan classificaties die verband houden met phishing en fraude.
Veiligheidsbeoordeling voor license-keys.vercel.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 21 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden deze als phishing of gerelateerd aan fraude. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterke aanwijzing is dat de site mogelijk probeert bezoekers te misleiden om gevoelige informatie prijs te geven.
De screenshot geeft extra reden tot zorg omdat de pagina Binance-branding gebruikt terwijl deze draait op een niet-gerelateerd Vercel-subdomein, wat kan wijzen op merkimitatie. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de kleine set gescande bronnen, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is maar minder significant dan de phishingdetecties en de vermelding wegens social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op Vercel-infrastructuur op IP-adres 64.29.17.67 in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en is al meerdere jaren geregistreerd, met een vervaldatum die doorloopt tot 2036. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief moet de aanwezigheid van geldige SSL/TLS niet worden beschouwd als bewijs van legitimiteit, aangezien misleidende pagina's doorgaans ook HTTPS gebruiken. De belangrijkste technische zorg hier is niet de transportbeveiliging, maar de mismatch tussen de Binance-gerelateerde inhoud en het niet-gerelateerde hostingsubdomein, gecombineerd met sterke phishinggerelateerde detecties in scangegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?