tiktok-coin-page.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van tiktok-coin-page.vercel.app
Deze website lijkt zich voor te doen als een TikTok-pagina voor het opwaarderen van coins in het Frans, waarbij bezoekers virtuele coins kunnen kopen die worden gebruikt voor cadeaus op het TikTok-platform. De paginalay-out, branding en gekoppelde bronnen verwijzen rechtstreeks naar TikTok, en de screenshot toont coinpakketten, logo's van betaalkaarten en knoppen met labels voor verificatie en opwaarderen.
Op basis van de domeinstructuur wordt dit niet gehost op het primaire domein van TikTok, maar op een subdomein van vercel.app, een hostingplatform voor algemene doeleinden. Die opzet kan wijzen op een onafhankelijk uitgerolde pagina in plaats van een officieel service-eindpunt. De inhoud lijkt gericht op Franstalige gebruikers die mogelijk TikTok-coins willen kopen of opwaarderen.
Veiligheidsbeoordeling voor tiktok-coin-page.vercel.app
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over deze pagina. Het domein werd gemarkeerd door 15 van de 89 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast imiteert de pagina de TikTok-branding sterk terwijl deze draait op een subdomein van een externe hostingdienst in plaats van op een officieel webadres dat eigendom is van TikTok, wat kan wijzen op een look-alikepagina die bedoeld is om gebruikers- of betalingsinformatie te verzamelen.
De malwarescan heeft geen kwaadaardige bestanden op de pagina zelf vastgesteld, en de belangrijke op inhoud gerichte dreigingsdatabases die in de scan zijn vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Gezien de phishingdetecties door meerdere engines, de presentatie in imitatiestijl en het op betalingen gerichte ontwerp, wegen deze bevindingen zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en de scan identificeerde de webserveromgeving als Vercel.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er zijn bij de paginascan geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld, maar het bredere risicobeeld wordt beïnvloed door de phishingdetecties van meerdere beveiligingsengines en het feit dat de pagina een bekend merk lijkt na te bootsen op een extern gehost subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?