rakuten-two.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van rakuten-two.vercel.app
Dit domein lijkt een webpagina te hosten die zich presenteert als Rakuten, een bekend cashback- en shopping-rewardsplatform. De paginatitel is "Rakuten.com," en de screenshot toont branding, marketingtaal rond cashback en logo's van grote retailers zoals Nike, Walmart, Samsung en Kohl's, wat erop wijst dat het probeert een shopping-rewards- of affiliate-aanbiedingsdienst na te bootsen.
De site wordt aangeboden vanaf een subdomein op vercel.app in plaats van een officieel zelfstandig Rakuten-domein. Op basis van de domeinstructuur en de presentatie van de pagina lijkt het geen officieel corporate webproperty van Rakuten te zijn. In plaats daarvan kan het een look-alike-pagina zijn die is ontworpen om op een legitieme shopping- of rewardsdienst voor consumenten te lijken.
Omdat de inhoud draait om cashbackaanbiedingen, winkellogo's en een call-to-action "Join Now", zou de website het meest passend worden beschouwd als een shopping-/rewardsgerichte pagina. De mismatch tussen de getoonde merkidentiteit en het daadwerkelijk gehoste domein is echter een belangrijke contextuele zorg.
Veiligheidsbeoordeling voor rakuten-two.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één blocklist voor mailreputatie. Hoewel de malwarescan geen bevestigde kwaadaardige bestanden meldde, bevatte deze wel een generieke heuristiek voor kwaadaardige objecten die gekoppeld was aan het domein en verschillende lokale asset-URL's, wat aanleiding geeft tot extra voorzichtigheid, ook al hebben zulke heuristieken op zichzelf een lagere betrouwbaarheid.
De pagina lijkt ook sterk op de branding van Rakuten, terwijl deze wordt gehost op een vercel.app-subdomein in plaats van op een ogenschijnlijk officieel domein dat eigendom is van Rakuten. Dat soort merkgelijkenis kan wijzen op een look-alike-pagina die bedoeld is om aanmeldingen, inloggegevens of andere gebruikersinformatie te verzamelen door vertrouwen te ontlenen aan een erkend bedrijf. De zeer lage gepubliceerde trustscore en het ontbreken van een betekenisvolle verkeersrangschikking versterken het risicoprofiel verder.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als weergegeven vervaldatum 2026-09-26. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de site legitiem is. Het domein wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.3, met nameservers onder vercel-dns-3.com.
WHOIS-gegevens geven aan dat de domeinregistratie teruggaat tot 2020 en verloopt in 2036, hoewel dit een gehost subdomein is en geen zelfstandig domein dat eigendom is van het merk. DNSSEC lijkt unsigned te zijn. Vanuit beveiligingsperspectief is de belangrijkste zorg niet de TLS-configuratie, maar de combinatie van phishingdetecties, paginacontent die het merk nabootst en hosting op een subdomein van een generiek appplatform.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?