memberservices-backupcentre-exodus.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van memberservices-backupcentre-exodus.vercel.app
Dit domein lijkt een pagina te hosten die is vormgegeven rond Exodus, een merk voor cryptocurrency-wallets en beheer van digitale activa. De paginatitel verwijst naar “Exodus – Import Wallet”, terwijl de screenshot branding, lay-out en marketingtaal toont die lijken op de officiële Exodus-website, waaronder walletafbeeldingen en op cryptocurrency gerichte boodschappen.
Op basis van de domeinstructuur is dit niet het primaire exodus.com-domein, maar een subdomein dat wordt gehost op Vercel. De naam “memberservices-backupcentre-exodus” kan bedoeld zijn om accountondersteuning, back-up of wallet-herstel te suggereren. Die combinatie van branding en op ondersteuning gerichte bewoordingen kan in verband worden gebracht met pagina’s die proberen wallet-inloggegevens of herstelzinnen te verzamelen, vooral wanneer ze worden gepresenteerd op infrastructuur die geen verband houdt met het hoofddomein van het merk.
Veiligheidsbeoordeling voor memberservices-backupcentre-exodus.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties deze als phishing classificeerden. Daarnaast lijkt het domein sterk op exodus.com en kan het een look-alike zijn die bedoeld is om het Exodus-merk na te bootsen. De screenshot en paginatitel versterken die gelijkenis ook door Exodus-branding op een andere host te tonen, wat een veelvoorkomend patroon is bij credential-harvesting- en wallet-recovery-scams.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform negatief. Grote databases voor kwaadaardige content die hier worden getoond, detecteerden de site niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker waarschuwingssignaal is en op zichzelf geen bewijs vormt van schadelijke webcontent. De scan op malwarebestanden identificeerde geen gemarkeerde bestanden, maar dat weegt niet op tegen de sterkere phishingindicatoren uit de detecties door meerdere engines en het domeinpatroon dat op het merk lijkt.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur met een server-IP in de Verenigde Staten. De aanwezigheid van HTTPS kan helpen verkeer tijdens transport te versleutelen, maar moet niet worden beschouwd als bewijs van legitimiteit, omdat phishingpagina’s ook vaak geldige certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt Vercel-nameservers. Het domein zelf is meerdere jaren oud, maar omdat dit een Vercel-subdomein is in plaats van een op zichzelf staand primair domein dat eigendom is van het merk, kan leeftijd op zichzelf minder betekenisvol zijn als vertrouwenssignaal. De belangrijkste technische zorg is niet de hostingopzet zelf, maar de kennelijke imitatie van een bekend cryptocurrency-merk op hosting van derden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?