triangle-lilac[.]vercel[.]app
“Zimbra Web Client Sign In”
Kanıt özeti
A technical analysis of the domain triangle-lilac.vercel.app reveals it was configured as a credential phishing site impersonating the Zimbra Web Client sign-in page. The site posed as a legitimate authentication portal for Zimbra email services, designed to capture user login credentials by presenting a fraudulent sign-in interface. This type of threat directly targets enterprise email accounts, potentially enabling unauthorized access to sensitive communications and data.
Technical evidence shows the domain was flagged by 15 out of 95 VirusTotal vendors, with detections from Criminal IP, alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, and CyRadar. It appeared on 2 blocklists. The site was hosted on IP address 216.198.79.67, located in the United States, under AS16509 Amazon.com, Inc. The domain was registered through Vercel Inc., and its SSL certificate was issued by Google Trust Services / WR1.
The site is currently down and offline, which mitigates immediate risk to users. However, given its high detection rate and impersonation of a widely used enterprise email platform, the overall risk level remains elevated. Users should remain vigilant for similar phishing domains that may emerge, as the infrastructure and tactics used here could be replicated.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin