shewenterprise.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shewenterprise.vercel.app
Het domein shewenterprise.vercel.app lijkt een pagina te zijn die wordt gehost op de app-subdomeininfrastructuur van Vercel, en niet een zelfstandige bedrijfswebsite. Op basis van de zichtbare paginatitel en screenshot presenteert het zich als een pagina voor het delen van documenten, vormgegeven om te lijken op een Microsoft OneDrive- of Microsoft 365-bestandsdeelprompt, waarbij wordt beweerd dat een "Business Project Proposal and Payment Supporting Document" met de bezoeker is gedeeld.
De pagina lijkt niet te functioneren als een typische zakelijke homepage voor een organisatie met de naam "Shew Enterprise." In plaats daarvan is de zichtbare inhoud specifiek gericht op het ertoe aanzetten van de bezoeker om zich aan te melden met een Microsoft-account en een verificatiecode in te voeren om toegang te krijgen tot een gedeeld document. Dit soort inloggerichte pagina met één enkel doel wordt vaak geassocieerd met lokmiddelen voor het verzamelen van inloggegevens wanneer deze verschijnt op een niet-gerelateerd hosting-subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van Microsoft.
Op basis van de beschikbare inhoud lijkt de site via Vercel-hosting te worden beheerd door een onbekende uitgever, niet door Microsoft. De branding en bewoordingen die in de screenshot worden getoond, wijzen op een poging om een workflow voor het delen van cloud-documenten na te bootsen in plaats van originele zakelijke inhoud onder de naam shewenterprise aan te bieden.
Veiligheidsbeoordeling voor shewenterprise.vercel.app
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij de meerderheid van de detecties het classificeerde als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een Microsoft-gethematiseerd aanmeldlokmiddel op een Vercel-subdomein, wat kan wijzen op een poging om een legitieme pagina voor het delen van documenten na te bootsen om accountgegevens te verzamelen.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote controles op kwaadaardige inhoud die hier worden getoond, hebben op het moment van de scan geen bedreiging gedetecteerd, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, en één aanvullende blacklistbron meldde een generieke classificatie als kwaadaardig object. Een enkele op DNS gebaseerde reputatievermelding zou op zichzelf normaal gesproken een zwakker signaal zijn, maar in dit geval verschijnt die naast substantiële phishingdetecties door meerdere engines en een paginaontwerp dat lijkt op een lokmiddel voor nagebootste aanmelding.
Het domein zelf is meerdere jaren oud, wat de bezorgdheid over nieuw aangemaakte scamsites soms kan verminderen, maar leeftijd alleen compenseert de sterkere indicatoren die hier aanwezig zijn niet. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-11-26. Beschikbaarheid van HTTPS wijst op versleuteld transport, maar verifieert op zichzelf niet de legitimiteit van de inhoud van de pagina. De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten, met voor het subdomein geconfigureerde Vercel-nameservers.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Er zijn geen kwaadaardige bestanden, externe links of iframes geïdentificeerd in de beperkte gegevens van de malwarescan die zijn verstrekt, maar dat moet voorzichtig worden geïnterpreteerd omdat phishingpagina's eenvoudig kunnen zijn en toch een aanzienlijk risico op diefstal van inloggegevens kunnen vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?