Domänensicherheit und Bedrohungsinformationen

fem-easy-bank-mu[.]vercel[.]app

“Frontend Mentor | Easybank landing page”

Drohungsurteil Kritisch 100/100 Evidenzbewertung

Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht

Risikosignale

VirusTotal-Erkennungen: 13/91 URLQuery threat systems: 3 alerts Markenidentität: Genericbanking Letzter bekanntermaßen aktiv

14.04.2026 Genericbanking CDN

Berichtsübersicht

fem-easy-bank-mu.vercel.app — Getarnt · erreichbar. Markenidentität: Genericbanking; Betrugstyp: Generic Phishing. Zusammenfassung der Beweislage: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker); URLQuery 3 alerts; URLScan malicious verdict; cloaking observed; PhishDestroy score 100/100. Registrar: Vercel.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage

KRITISCH

This domain, fem-easy-bank-mu.vercel.app, carries a high risk level as it has been identified as a banking phishing threat. Specifically, it is designed to steal login credentials by impersonating the Easybank landing page, a common tactic known as credential theft. The site is currently active and accessible, posing an immediate danger to users who may mistake it for the legitimate banking platform.

Technical indicators paint a clear picture of malicious intent. VirusTotal reports that 15 out of 95 security vendors flag this domain as malicious, a strong signal of its dangerous nature. The domain was registered through Vercel Inc. on April 14, 2026, and currently resolves to IP address 216.198.79.67. It appears on one security blocklist and uses an SSL certificate issued by Google Trust Services / WR1, which may give it a false sense of legitimacy. Despite its recent creation, the site remains active and ready to harvest unsuspecting users' banking information.

To protect yourself, never enter any personal or financial details on this site. If you have already done so, contact your bank immediately to secure your accounts and consider changing any passwords used elsewhere. Report the domain to your browser's security team and to Vercel Inc. to help have it taken down. Always verify the URL of banking sites by typing the official address directly into your browser rather than clicking links from emails or ads.

VirusTotal

13 det.

URLQuery

3 threat alerts

URLScan

Melden ↗

Scamadviser

1/100

TLS-Zertifikat

Abgelaufen oder nicht verifiziert -86d

Alter

4 mo

Beobachteter Status

Getarnt · erreichbar

DestroyList

Gelistet

Datenabdeckung VirusTotal 13 / 91 URLQuery 3 threat-system alerts PhishStats nicht geprüft OTX no community references CF-Radar no data URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 4 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht Scamadviser 1/100

Erkenntnisse zur Netzwerksicherheit

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`fem-easy-bank-mu.vercel.app`	malicious	Sinkholed
OpenDNS	`fem-easy-bank-mu.vercel.app`	phishing	Phishing Block
DNS4EU	`fem-easy-bank-mu.vercel.app`	malicious	Sinkholed

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

9/11

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Screenshot of fem-easy-bank-mu.vercel.app — **URLQuery capture**2026-04-29 01:53 UTC 2 / 2

In voller Größe anzeigen Quellbericht Wayback Herunterladen

Domain-Intelligenz

Domain

URLScan Verdict Schädlich score 100 Phishing report ↗

Server / ASN Vercel · AS16509 Amazon.com, Inc.

IP Context Vercel shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Plattformanbieter Vercel

(US)

Abuse-Kontaktabuse@vercel.com

IP-Adresse 216.198.79.67 CDN

Standort

Cleveland, US

NetzwerkAS16509 · CYPRESS COMMUNICATIONS, LLC

Reverse-IPviewdns.info → rapiddns.io →

Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.

Cloaking Cloaking Detected Content split · score 1/6

unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='171.22.251.115', port=5645): Max retries exceeded with url: http://fem-easy-bank-mu.vercel.app/

checked 20.08.2026

Technische DetailsDNS, SSL-SANs, Zeitstempel

Erstmals entdeckt14.04.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://fem-easy-bank-mu.vercel.app/

TLS Fingerprint

TLS Observationvalid from 26.02.2026scanned 14.04.2026

TLS SAN Domainsvercel.app

Seitentitel

Frontend Mentor | Easybank landing page

TLS-Zertifikat

Abgelaufen oder nicht verifiziert · Ausgestellt von Google Trust Services / WR1

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

13 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-07-27 05:05:14 UTC Previous stored snapshot: 15 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

Sophos

VIPRE

Webroot

Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of fem-easy-bank-mu.vercel.app · checked Apr 15, 2026

Good

Performance

FCP

2.56s

First Contentful Paint

LCP

2.64s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.56s

Speed Index

Nachweise und externe Berichte

Sicherheitsanalyse

URLScan Schädlich VirusTotal 13 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft Scamadviser 1 trust SSL Labore Expired/unverified WOT Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

OSINT und Nachrichtendienst

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Zertifikate WHOIS Wayback

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/fem-easy-bank-mu.vercel.app"
  title="PhishDestroy threat report for fem-easy-bank-mu.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

fem-easy-bank-mu[.]vercel[.]app

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

VirusTotal-Analyse

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Diesen Bericht einbetten

fem-easy-bank-mu[.]vercel[.]app

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

VirusTotal-Analyse

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Verwandte Infrastruktur und Berichte

Content matches 4

Weitere Berichte zur gemeinsamen Nutzung von Vercel Edge 6

Gleicher Registrar: Vercel 6

Genericbanking impersonation 8

Aktuelle Bedrohungsberichte 4

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher