securefirmportal.vercel.app
Categorie: Webmail
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van securefirmportal.vercel.app
Deze website lijkt een inlogportaal te zijn met de merknaam "Secure Firm Portal", met pagina-elementen die verwijzen naar "Authentication Technical Support Firm Portal" en een aanmeldformulier voor een "AppSuite client". Op basis van de zichtbare inhoud en URL-structuur is de website mogelijk bedoeld om gebruikers van een zakelijk of ondersteuningsgerelateerd webportaal toegang te bieden tot hun account, hun wachtwoord opnieuw in te stellen, zich te registreren en beleidspagina's te raadplegen.
De site wordt gehost op een vercel.app-subdomein in plaats van op een zelfstandig primair bedrijfsdomein, terwijl in de gekoppelde bronnen ook naar securefirmportal.com wordt verwezen. De categorieën van webclassificatiebronnen wijzen op een combinatie van webmail, informatietechnologie en spamgerelateerde labels. Dit kan erop wijzen dat het om een bedrijfsportaal met berichtenfuncties gaat, of dat de site uiteenlopende reputatiebeoordelingen heeft gekregen.
In de aangeleverde schermafbeelding of metadata is geen duidelijke identiteit van de beheerder zichtbaar, en de homepage lijkt minimaal opgezet en vooral gericht op het invoeren van inloggegevens. Door de beperkte merkvermelding en schaarse openbare informatie kan het op basis van de beschikbare gegevens lastiger zijn om onafhankelijk te verifiëren wie de dienst beheert.
Veiligheidsbeoordeling voor securefirmportal.vercel.app
De scanresultaten zijn gemengd op het moment van deze scan. De site werd door 2 beveiligingsengines gemarkeerd, met detecties die verband houden met phishing en spam, terwijl de malwarescan geen gemarkeerde bestanden en geen gemarkeerde externe links of domeinen waarnaar wordt verwezen rapporteerde. Daarnaast vermeldden de hier genoemde grote databases met dreigingen door schadelijke inhoud het domein op het moment van deze scan niet als schadelijk.
Er is echter een afzonderlijk waarschuwingssignaal: het IP-adres van het domein staat op één blocklist voor e-mailreputatie. Een dergelijke vermelding geldt over het algemeen als zwakker bewijs voor risico's van websites dan een directe vermelding voor phishing of malware, maar kan nog steeds relevant zijn in combinatie met de inlogpagina in portaalstijl, de beperkte transparantie over de beheerder en het kleine aantal detecties door beveiligingsengines.
Het domein bestaat al enkele jaren, wat de kans op een tijdelijke campagnesite enigszins verkleint, maar de leeftijd alleen bevestigt niet dat het legitiem is. Omdat dit een portaal in de stijl van een pagina voor het verzamelen van inloggegevens is op een gehost subdomein en sommige beveiligingsengines zorgen over phishing/spam hebben geuit, moeten bezoekers de authenticiteit van de site via een onafhankelijk kanaal verifiëren voordat ze accountgegevens invoeren. Op basis van deze bevindingen kan deze website mogelijke risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services, met een vervaldatum van 2027-01-29. De site wordt gehost op de infrastructuur van Vercel en wordt via Vercel-nameservers omgezet, waarbij de geolocatie van het server-IP-adres uitkomt op Walnut, Verenigde Staten. De webserver wordt geïdentificeerd als Vercel en de pagina laadt veelgebruikte frontendbibliotheken zoals jQuery en Bootstrap.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. In de aangeleverde scandata werden geen bestanden met een positieve malwaredetectie, gemarkeerde uitgaande links of iframes gerapporteerd. De voornaamste technische zorg betreft de reputatie en niet misbruik van kwetsbaarheden: een op inloggen gerichte pagina op een gehost subdomein, in combinatie met een beperkt zichtbare organisatorische identiteit en een vermelding van het IP-adres op een blocklist voor e-mailreputatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?