mintest-phi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mintest-phi.vercel.app
Het domein mintest-phi.vercel.app lijkt een landingspagina met een cryptocurrency- of NFT-thema te hosten die is uitgerold op Vercel's app-subdomeininfrastructuur. Op basis van de paginatitel, screenshot en zichtbare branding presenteert de site zich als een aan OpenSea gerelateerde mintingpagina die een "Mystery Box" NFT-drop promoot en gebruikers aanmoedigt om op een actie "Mint Now" te klikken. De pagina verwijst ook naar gangbare sociale en crypto-gerelateerde platforms zoals Discord, Telegram, Instagram, Reddit, Twitter en Etherscan.
Veiligheidsbeoordeling voor mintest-phi.vercel.app
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. De site werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij de detecties haar in grote lijnen classificeren als phishing of kwaadaardig. De screenshot toont ook branding en paginadesign die een bekende NFT-marktplaats lijken na te bootsen, terwijl de site wordt gehost op een niet-gerelateerd vercel.app-subdomein, wat kan wijzen op een poging om walletverbindingen, inloggegevens of cryptocurrencytransacties te verzamelen onder misleidende branding.
Hoewel de malwarescan geen kwaadaardige bestanden heeft geïdentificeerd in de beperkte set gescande bronnen, doet dat niets af aan de sterkere phishinggerelateerde signalen van meerdere beveiligingsengines. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.131 in Walnut, United States. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt; HTTPS alleen duidt echter niet op legitimiteit. Het domein gebruikt Vercel-nameservers en de registratie van het hoofddomein lijkt ouder, al gaat het hier om een gehost subdomein en niet om een onafhankelijk beheerde top-level site.
DNSSEC lijkt niet ondertekend te zijn. Er zijn geen kwaadaardige bestanden, gemarkeerde externe links of iframes geïdentificeerd in de aangeleverde subset van de scan, maar de belangrijkste technische zorg is de kennelijke mismatch tussen het gehoste subdomein en de branded content die op de pagina wordt getoond, naast substantiële phishingdetecties door beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?