logcoder-fawn.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van logcoder-fawn.vercel.app
Dit domein lijkt een door Vercel gehoste webpagina te zijn die zich presenteert als een PayPal-inloginterface. De paginatitel is "PayPal," en de screenshot toont een minimaal aanmeldformulier waarin om een e-mailadres of mobiel nummer wordt gevraagd, samen met links met de labels Contact Us, Privacy en Worldwide. Op basis van de zichtbare inhoud en de categorisering als financiële dienstverlening lijkt de pagina bedoeld om een online betaal- of accounttoegangsportaal na te bootsen in plaats van onafhankelijke redactionele of zakelijke inhoud te bieden.
De domeinnaam zelf, logcoder-fawn.vercel.app, lijkt geen officieel domein van PayPal te zijn. In plaats daarvan gebruikt deze een subdomein op een cloudhostingplatform, wat kan wijzen op een tijdelijk of wegwerpachtig implementatiepatroon. Op basis van de beschikbare pagina-elementen lijkt deze site geen op zichzelf staand legitiem merk of legitieme dienstverlener te vertegenwoordigen, en mogelijk probeert deze gebruikersgegevens te verzamelen door op een bekende betalingsprovider te lijken.
Veiligheidsbeoordeling voor logcoder-fawn.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 22 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. De inhoud van de pagina lijkt ook in overeenstemming met gedrag gericht op het verzamelen van inloggegevens: er wordt een met PayPal gemerkt inlogscherm weergegeven op een niet-PayPal-domein, wat een poging kan zijn om zich voor te doen als een vertrouwde financiële dienst.
Aanvullende scangegevens tonen één generieke malware-achtige heuristiek op het domein en een gemarkeerde verwijzing naar een interne pagina, hoewel de sterkere zorg hier de brede phishingconsensus is en niet alleen de generieke heuristiek. Blacklist-controles gaven gemengde resultaten: de hier getoonde grote databases voor kwaadaardige inhoud detecteerden het niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is en op zichzelf niet doorslaggevend.
Alles bij elkaar genomen suggereert de combinatie van phishingdetecties door meerdere engines, merkimitatie en een inlogformulier op een niet-gerelateerd hosting-subdomein dat deze website aanzienlijke risico's kan vormen voor bezoekers, vooral voor iedereen die accountgegevens invoert. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en verwijst naar IP-adres 216.198.79.131 in Walnut, United States. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als weergegeven vervaldatum 2026-11-27. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de beheerder van de pagina het legitieme merk is dat wordt weergegeven.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen aanvullende bescherming van DNS-integriteit biedt. Het domein gebruikt Vercel-nameservers en is al meerdere jaren geregistreerd, hoewel die leeftijd de phishingindicatoren die zichtbaar zijn in de inhoud en reputatiegegevens niet compenseert. De belangrijkste technische zorg is niet transportbeveiliging, maar schijnbare merkimitatie en gedrag gericht op het verzamelen van inloggegevens op een gehost subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?