momo-credits.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van momo-credits.vercel.app
Het domein momo-credits.vercel.app lijkt een webpagina te hosten met een thema rond mobiel geld of toegang tot leningen, op basis van de paginatitel "credit Loan MTN," de zichtbare branding "MTN Fast credit" en het inlogformulier dat om een telefoonnummer en MOMO PIN vraagt. De inhoud wijst op een interface in de stijl van een financiële dienst, gericht op gebruikers die snelle kredietverlening of accounttoegang zoeken in verband met een ecosysteem voor mobiele betalingen of telecom.
Deze pagina wordt aangeboden vanaf een vercel.app-subdomein, wat aangeeft dat deze wordt gehost op Vercel en niet op een zelfstandig corporate domein met merknaam. Op basis van de beschikbare pagina-inhoud wordt geen officiële exploitant, bedrijfsregistratiegegevens of andere eigendomsinformatie duidelijk vermeld die normaal gesproken zouden helpen om een legitieme financiële dienst te verifiëren. De presentatie lijkt gericht op het invoeren van inloggegevens in plaats van op het verstrekken van bredere informatie over het bedrijf, het product of naleving.
Veiligheidsbeoordeling voor momo-credits.vercel.app
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 7 van de 90 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een formulier in inlogstijl dat om een MTN-nummer en een MOMO PIN vraagt, wat een verzoek om gevoelige inloggegevens is en mogelijk in overeenstemming is met gedrag gericht op het verzamelen van inloggegevens. Het gebruik van een hosting-subdomein van een derde partij in plaats van een duidelijk officieel merkdomein kan ook aanleiding geven tot extra voorzichtigheid, vooral bij een pagina die zich presenteert als een inlogportaal voor financiële diensten of telecom.
Andere signalen waren gemengder. Een malwarescan detecteerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden het domein niet op het moment van deze scan. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar genomen zijn de phishingdetecties door meerdere engines en het verzoek van de pagina om gevoelige inloginformatie significanter dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, met een geldigheid van het certificaat tot eind 2026. De site wordt gehost op infrastructuur van Vercel en resolveert naar IP-adres 216.198.79.195 in de Verenigde Staten. De nameservers verwijzen ook naar door Vercel beheerde DNS, wat consistent is met implementatie op dat platform.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de aangeleverde scan op bestandsniveau, maar het bredere risicobeeld wordt beïnvloed door de phishingdetecties van meerdere beveiligingsengines en het ontwerp voor het verzamelen van inloggegevens dat zichtbaar is op de pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?