userchangeaddress[.]vercel[.]app
Detecção armazenada
Alerta de cloaking
- Tipo de cloaking
status_split- Pontuação de cloaking
- 1/6
Resumo das evidências
The domain userchangeaddress.vercel.app is actively engaged in credential phishing, targeting unsuspecting users. Despite a cloaking score of 1/10, indicating it serves benign content to scanners, it is flagged as malicious by 5 out of 95 vendors on VirusTotal. This discrepancy highlights the site's sophisticated evasion tactics, making it a significant threat.
Registered under Vercel Inc., the domain operates from an IP hosted in the United States by Vercel, Inc. The SSL certificate is issued by Google Trust Services, adding a layer of legitimacy to deceive users. The platform risk score is alarmingly high at 98/100, underscoring the potential danger it poses to users who might inadvertently provide sensitive information.
PhishDestroy's early detection of this domain on April 13, 2026, emphasizes the importance of identifying threats before they are widely recognized by antivirus vendors. With only one public blocklist entry, the domain exploits the critical window between registration and AV database propagation to conduct its phishing operations effectively. This case illustrates the need for continuous monitoring and rapid response to emerging threats.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
10 fontes externas monitoradas Sem correspondência
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of userchangeaddress.vercel.app · checked Apr 21, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo