order-request-a-654532.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van order-request-a-654532.vercel.app
Dit domein lijkt een aangepaste subdomeinnaam te zijn die wordt gehost op Vercel, een cloudplatform dat vaak wordt gebruikt om webapplicaties en statische sites uit te rollen. De paginametadata verwijzen naar "My Files - Sharepoint," en de zichtbare pagina-inhoud toont een bericht "Invalid Link" waarin staat dat bij een gedeelde link een vereiste e-mailparameter ontbreekt. Die presentatie suggereert dat de site mogelijk probeert een workflow voor het delen van documenten of toegang tot bestanden na te bootsen.
Op basis van de domeinstructuur lijkt dit geen officieel domein van Microsoft of SharePoint te zijn. In plaats daarvan lijkt het een afzonderlijk gehoste webapp te zijn die gebruikmaakt van een generieke, willekeurig opgemaakte subdomeinnaam. De combinatie van een in de cloud gehost subdomein, branding met SharePoint-thema en een parametergestuurde toegangsflow komt overeen met pagina's die mogelijk worden gebruikt voor het verzamelen van inloggegevens of social-engineeringcampagnes.
Veiligheidsbeoordeling voor order-request-a-654532.vercel.app
Scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of kwaadaardig. Daarnaast identificeerde een vermelding in een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterk inhoudsgebaseerd waarschuwingssignaal is. Hoewel één malwarescan geen direct kwaadaardige bestanden rapporteerde, kende die ook een generiek verdacht label toe aan het domein en veel van de eraan gekoppelde assets.
De pagina-inhoud vergroot de bezorgdheid. De pagina presenteert zich als een SharePoint-gerelateerde bestandspagina, maar wordt gehost op een Vercel-subdomein van een derde partij in plaats van op een officieel SharePoint- of Microsoft-domein. Het bericht in de screenshot over een ontbrekende e-mailparameter suggereert dat de pagina mogelijk zo is ontworpen dat deze alleen werkt wanneer zij via een geconstrueerde link wordt bezocht, een patroon dat vaak wordt geassocieerd met gerichte phishingflows. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur waarbij de webserver is geïdentificeerd als Vercel. Een geldig certificaat duidt op versleuteld transport, maar verifieert op zichzelf niet de legitimiteit van het doel of de branding van de site. Het domein gebruikt Vercel-nameservers en resolveert naar een IP-adres in de Verenigde Staten.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Het domein zelf is meerdere jaren oud, maar omdat dit een gehost subdomein op een cloudplatform is, weerspiegelt de leeftijd van de bovenliggende registratie niet noodzakelijk hoe lang de huidige pagina of campagne actief is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?