rewd[.]vercel[.]app
“State Bank of India | PAN Update”
साक्ष्य सारांश
Analysis of the domain rewd.vercel.app confirms its classification as a phishing site impersonating State Bank of India (SBI), specifically targeting users through a PAN update scam. The domain, registered through Vercel Inc. on December 8, 2025, was flagged by 20 of 95 security vendors on VirusTotal, indicating elevated risk. It appears on one security blocklist and was actively blocked by PhishDestroy. Infrastructure analysis reveals the domain resolves to the IP address 216.198.79.3, hosted on Amazon.com, Inc. (AS16509) in the United States. The SSL certificate is issued by Google Trust Services (WR1), and the site employs HSTS alongside Vercel hosting technologies.
The page title, 'State Bank of India | PAN Update,' directly aligns with the scam type identified as brand impersonation. At the time of analysis, the domain returned an HTTP 451 status, suggesting it was taken offline or restricted due to legal or policy violations. No nameservers were detected, which may indicate an incomplete or hastily configured deployment. While the exact content of the phishing page remains unanalyzed, the combination of detection vendor flags, blocklist inclusion, and the explicit branding in the page title confirms the malicious intent.
Defenders should treat this domain as a confirmed phishing threat targeting SBI customers. The use of Vercel’s hosting platform is notable, as it may allow rapid redeployment under new subdomains. Organizations are advised to update blocklists to include rewd.vercel.app and monitor for related subdomains or IPs associated with this campaign. Given the domain’s offline status, further forensic analysis may be limited, but historical DNS and SSL certificate data could provide additional indicators of compromise.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।