milkyfloors.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van milkyfloors.vercel.app
Dit domein lijkt een eenvoudige webpagina in loginstijl te hosten op Vercel, een cloudhostingplatform dat vaak wordt gebruikt voor statische sites en lichte webapplicaties. De paginatitel is "LOGIN -" en de screenshot toont een formulier met een documenttoegangsthema dat de bezoeker vraagt een wachtwoord in te voeren om een "review document" uit te voeren, met placeholders zoals "[[E-Mail-]]" in plaats van een duidelijk geïdentificeerde dienst of organisatie.
Op basis van de zichtbare inhoud lijkt de site geen volledig ontwikkelde zakelijke, media- of informatieve website te vertegenwoordigen. In plaats daarvan lijkt het een landingspagina met één doel te zijn, ontworpen om invoer van inloggegevens uit te lokken, terwijl de exploitant niet duidelijk op de pagina zelf wordt vermeld. Het gebruik van een Vercel-subdomein suggereert dat het om door een gebruiker geplaatste inhoud kan gaan in plaats van een al lang bestaande zelfstandige website met een eigen merkidentiteit.
Veiligheidsbeoordeling voor milkyfloors.vercel.app
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij de meeste detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een generieke documentweergave-/loginprompt met placeholdertekst en zonder duidelijke branding, wat een patroon is dat vaak wordt geassocieerd met pagina's voor het verzamelen van inloggegevens. Hoewel één malwarescan geen schadelijke bestanden detecteerde, sluit dat type resultaat phishinggedrag op een pagina die is ontworpen om wachtwoorden te verzamelen niet uit.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote blacklistcontroles voor content-malware die hier worden getoond, meldden geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch vergroot de combinatie van substantiële phishingdetecties door meerdere engines, een zeer lage trust score, het ontbreken van een betekenisvolle site-identiteit en het op login gerichte paginaontwerp de zorg in materiële mate.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum die wordt weergegeven in eind 2026. De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. De pagina lijkt lichtgewicht en verwijst naar een gangbare externe stylesheet vanaf een gerenommeerd content delivery-domein. DNSSEC is niet ondertekend.
Vanuit het perspectief van een beveiligingsbeoordeling ligt de belangrijkste zorg niet bij de transportlaag maar bij de inhoud en het gedrag van de applicatie. Een geldig certificaat en gangbare hosting komen zowel bij legitieme als bij misbruikmakende pagina's vaak voor, en moeten daarom op zichzelf niet als vertrouwensindicatoren worden behandeld. Het gebruik van een gehost subdomein, een minimale paginastructuur en een workflow voor het invoeren van inloggegevens kunnen aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?