surfacedesigndecorinc.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van surfacedesigndecorinc.vercel.app
Het domein surfacedesigndecorinc.vercel.app lijkt een pagina te zijn die op Vercel wordt gehost in plaats van een primaire, zelfstandige bedrijfswebsite. Op basis van de zichtbare inhoud presenteert het zich als een pagina "Adobe Reader PDF Viewer" die toegang biedt tot een "Shared Document" en de bezoeker vraagt een toegangscode in te voeren. Dit soort opmaak wordt vaak gebruikt voor workflows voor het delen van documenten of toegang tot documenten, hoewel in dit geval de branding en paginastructuur niet lijken overeen te komen met een officieel domein van Adobe.
De subdomeinnaam suggereert dat deze mogelijk is gekoppeld aan een entiteit met de naam "Surface Design Decor Inc", maar de zichtbare pagina-inhoud is gericht op documenttoegang in plaats van op bedrijfsinformatie, producten of diensten. Er zijn in de verstrekte scangegevens geen duidelijke identiteit van de beheerder, contactgegevens of organisatorische achtergrond zichtbaar, dus op basis van de beschikbare informatie kan niet worden bevestigd welke partij deze pagina daadwerkelijk beheert.
Veiligheidsbeoordeling voor surfacedesigndecorinc.vercel.app
Deze pagina vertoont verschillende indicatoren die mogelijk in overeenstemming zijn met phishingactiviteit. Op het moment van deze scan markeerden 17 van de 91 beveiligingsengines de URL, waarbij de detecties deze in grote lijnen classificeerden als phishing of kwaadaardig. De screenshot toont ook een documentgerichte interface met Adobe-gerelateerde branding op een Vercel-subdomein, wat mogelijk bedoeld is om vertrouwen te wekken terwijl de bezoeker wordt aangespoord te interageren met een zogenaamd beveiligd bestand. Die combinatie kan in verband worden gebracht met het verzamelen van inloggegevens of social-engineeringcampagnes.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingzorgen. Een malwarescan meldde geen gemarkeerde bestanden, en de hier getoonde controles van grote blacklists voor content-malware waren verder schoon op het moment van de scan. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De pagina staat ook niet gerangschikt in grote verkeersgegevens, en de hostingopzet op een gratis of laagdrempelig appplatform kan snelle uitrol voor misbruikcampagnes eenvoudiger maken.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De sterkste zorg is de consensus over phishing door meerdere engines in combinatie met een paginaontwerp dat op het moment van deze scan een vertrouwde documentdienst lijkt na te bootsen.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.195 in Walnut, United States. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met een vervaldatum van 2026-11-26. De aanwezigheid van HTTPS duidt op versleuteld transport, maar verifieert op zichzelf niet de legitimiteit van de pagina-inhoud of de beheerder.
WHOIS-gegevens geven aan dat het hoofddomein al meerdere jaren geregistreerd is, met een registratiedatum van 2020-01-28 en DNS dat wordt bediend door Vercel-nameservers. DNSSEC lijkt niet ondertekend te zijn. Er werden in de verstrekte malwarescan geen kwaadaardige bestanden of gemarkeerde externe links gemeld, maar de belangrijkste technische zorg blijft de ogenschijnlijke phishingachtige inhoud die wordt gehost op een cloudapplicatieplatform.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?