easybank-landing-page-dngtnv[.]vercel[.]app
“Frontend Mentor | Easybank landing page”
easybank-landing-page-dngtnv.vercel.app — Nicht bestätigt. Markenidentität: Facebook; Betrugstyp: Social Media Phishing. Zusammenfassung der Beweislage: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLQuery 100 det.; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Registrar: Vercel.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Analysis of the domain easybank-landing-page-dngtnv.vercel.app, observed on July 25 2026, shows a high‑risk brand‑impersonation campaign targeting Facebook users. The site is hosted on Vercel infrastructure (nameservers ns1.vercel-dns-3.com, ns2.vercel-dns-3.com, ns3.vercel-dns-3.com, ns4.vercel-dns-3.com) and resolves to the Amazon‑owned address 64.29.17.131 (AS16509). The TLS certificate is issued by Google Trust Services under the WR1 profile, and the server advertises HTTP Strict Transport Security. The HTTP response code is 200, indicating that the page is reachable.
The page title returned by the server is “Frontend Mentor | Easybank landing page”, which does not reference the Facebook brand but aligns with the observed scam type of social‑media phishing. VirusTotal has recorded 20 detections out of 93 scanned vendors, and the domain is listed on at least one public phishing blocklist, where it is also flagged by PhishDestroy. Trust metrics are extremely low: Gridinsoft assigns a score of 0/100 and Scamadviser a score of 1/100, reflecting a lack of reputation. The domain was created on 28 January 2020 and was registered through Vercel Inc., a legitimate cloud provider often abused for malicious campaigns.
The combination of active status, high‑risk classification, confirmed phishing indicators, and the use of reputable hosting to obscure malicious intent makes the domain a priority for remediation. Defenders should block the hostname and its resolved IP at network perimeters, add the domain to internal URL filtering lists, and monitor for DNS queries to the listed Vercel nameservers. Continuous re‑scanning with multi‑engine scanners is recommended to detect any changes in detection ratios. Incident response teams should also consider correlating user‑reported Facebook credential submissions with this indicator to identify potential compromise.
Sicherheitssignale
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Technologien · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
VirusTotal-Analyse
Archivierte Beweise
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of easybank-landing-page-dngtnv.vercel.app · checked Mar 1, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt