triangle-lilac[.]vercel[.]app
“Zimbra Web Client Sign In”
Zusammenfassung der Beweislage
A technical analysis of the domain triangle-lilac.vercel.app reveals it was configured as a credential phishing site impersonating the Zimbra Web Client sign-in page. The site posed as a legitimate authentication portal for Zimbra email services, designed to capture user login credentials by presenting a fraudulent sign-in interface. This type of threat directly targets enterprise email accounts, potentially enabling unauthorized access to sensitive communications and data.
Technical evidence shows the domain was flagged by 15 out of 95 VirusTotal vendors, with detections from Criminal IP, alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, and CyRadar. It appeared on 2 blocklists. The site was hosted on IP address 216.198.79.67, located in the United States, under AS16509 Amazon.com, Inc. The domain was registered through Vercel Inc., and its SSL certificate was issued by Google Trust Services / WR1.
The site is currently down and offline, which mitigates immediate risk to users. However, given its high detection rate and impersonation of a widely used enterprise email platform, the overall risk level remains elevated. Users should remain vigilant for similar phishing domains that may emerge, as the infrastructure and tactics used here could be replicated.
Data Coverage
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
Erkennungszeitleiste
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt