node-layer.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van node-layer.vercel.app
Het domein node-layer.vercel.app lijkt een subdomein te zijn dat wordt gehost op Vercel, een cloudplatform dat vaak wordt gebruikt voor het uitrollen van webapplicaties, prototypes en statische sites. Op basis van de hostnamestructuur en de huidige paginatitel kan het bedoeld zijn geweest voor een webproject of applicatie-uitrol in plaats van voor een publiek toegankelijke bedrijfswebsite.
Op het moment van deze scan toont de zichtbare pagina een standaard Vercel-foutscherm met de melding "404: NOT_FOUND" en "DEPLOYMENT_NOT_FOUND", wat erop wijst dat het onderliggende project mogelijk is verwijderd, verkeerd is geconfigureerd of niet langer actief is uitgerold. Er waren op de vastgelegde pagina geen duidelijke branding, organisatiegegevens of functionele site-inhoud zichtbaar, waardoor de beheerder en het oorspronkelijke doel op basis van de beschikbare gegevens niet kunnen worden bevestigd.
Veiligheidsbeoordeling voor node-layer.vercel.app
De scanresultaten wijzen op verhoogde risicosignalen die op het moment van deze scan met dit domein samenhingen. Concreet markeerden 11 van de 91 beveiligingsengines de URL voor phishinggerelateerde activiteit, wat een betekenisvol niveau van overeenstemming is vergeleken met geïsoleerde detecties door één enkele engine. Hoewel de malwarescan geen schadelijke bestanden heeft vastgesteld op de momenteel geserveerde pagina, weegt dat resultaat niet op tegen meerdere phishingclassificaties, vooral wanneer de zichtbare inhoud slechts een foutpagina is en niet de mogelijk gemelde inhoud zelf.
Controles in blacklist-stijl gaven een gemengd beeld. Grote databases voor schadelijke inhoud die in de scan werden getoond, meldden op het moment van beoordeling geen actieve vermeldingen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar het rechtvaardigt nog steeds enige voorzichtigheid. De huidige 404-uitrolfout kan erop wijzen dat de gemelde inhoud is verwijderd of tijdelijk niet beschikbaar is, wat kan voorkomen bij kortdurend misbruik op cloudgehoste subdomeinen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op Vercel-infrastructuur en verwijst naar een IP-adres in de Verenigde Staten. Het presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De nameservers verwijzen ook naar door Vercel beheerde DNS, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt is het belangrijkste waarneembare probleem dat de site momenteel een Vercel-pagina met "DEPLOYMENT_NOT_FOUND" retourneert in plaats van actieve applicatie-inhoud. Er zijn bij de paginascan geen gemarkeerde bestanden, externe links of iframes vastgesteld, maar die beperkte footprint kan simpelweg de huidige foutstatus weerspiegelen in plaats van het historische gebruik van het domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?