nufloorspenticton.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nufloorspenticton.vercel.app
Het domein nufloorspenticton.vercel.app lijkt een pagina te zijn die op Vercel wordt gehost in plaats van een primair, zelfstandig bedrijfsdomein. Op basis van de zichtbare inhoud presenteert het zich als een documentdeelpagina in Microsoft OneDrive-stijl, waarbij wordt beweerd dat een gebruiker een bedrijfsvoorstel en een betalingsgerelateerde PDF heeft gedeeld en de bezoeker wordt gevraagd zich aan te melden met een Microsoft-account.
De subdomeinnaam verwijst naar "nufloorspenticton", wat kan lijken op een lokale bedrijfsnaam, maar de daadwerkelijke paginainhoud die in de screenshot wordt getoond, lijkt niet gerelateerd aan vloerendiensten of een normale bedrijfswebsite. In plaats daarvan bootst deze een workflow voor toegang tot clouddocumenten na en gebruikt deze Microsoft-brandingelementen, wat erop wijst dat de pagina mogelijk bedoeld is om accountgegevens of andere gevoelige informatie van bezoekers te verzamelen.
Veiligheidsbeoordeling voor nufloorspenticton.vercel.app
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij de detecties de pagina in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Daarnaast tonen de screenshot en de paginatitel een documentdeelprompt met Microsoft OneDrive-thema die wordt gehost op een Vercel-subdomein in plaats van op een officieel domein dat eigendom is van Microsoft, wat kan wijzen op een poging om een vertrouwde inlogstroom na te bootsen.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens detecteerden het domein niet op het moment van deze scan, en de scan van malwarebestanden identificeerde geen gemarkeerde bestanden. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds aanleiding geeft tot enige voorzichtigheid. De combinatie van phishingdetecties door meerdere engines, een zeer lage vertrouwensscore en branding die inconsistent lijkt met het hostingdomein vergroot de bezorgdheid aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name als deze om Microsoft-accountgegevens of andere gevoelige informatie vraagt.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en verwijst naar IP-adres 216.198.79.131 in Walnut, United States. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-26. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de pagina legitiem of betrouwbaar is.
Het domeinrecord wijst op een leeftijd van ongeveer 6 jaar, hoewel dit een subdomein onder vercel.app is en geen onafhankelijk geregistreerd bedrijfsdomein. DNSSEC lijkt niet ondertekend te zijn. Vanuit technisch perspectief is de meest relevante zorg niet de TLS-configuratie, maar de mismatch tussen het gehoste subdomein, de inlogpresentatie met Microsoft-thema en de phishingdetecties die door meerdere beveiligingsengines zijn gerapporteerd op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?