autoimportferia[.]vercel[.]app
“BHD | Personas”
autoimportferia.vercel.app — Прикритий · доступний. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Gridinsoft, MalwareURL, Sophos, Webroot); cloaking observed; PhishDestroy score 91/100. Реєстратор: Vercel.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report analyzes the domain autoimportferia.vercel.app. The site presents a page titled "BHD | Personas," which is a clear impersonation of the BHD financial brand. The primary threat is phishing, as the site likely attempts to capture user credentials or personal information by mimicking the legitimate BHD portal.
Technical analysis reveals significant red flags. VirusTotal shows 4 out of 95 vendors (alphaMountain.ai, Gridinsoft, Sophos, Webroot) flagging the site as malicious. The domain is registered with Vercel Inc., hosted at IP 216.198.79.67 (US, AS16509 Amazon.com, Inc.), and uses a Google Trust Services SSL certificate (WR1). The nameservers are listed as NS_NOT_FOUND, and the domain status is ACTIVE. GridinSoft assigns a trust score of 0/100, and the DOM risk score is 91. Cloaking via "content_split" was detected, indicating the site serves different content to security scanners versus normal users.
The domain is currently active and presents a high risk to users, particularly those expecting to access BHD financial services. The combination of brand impersonation, low trust score, high risk score, and cloaking technique strongly indicates an active phishing campaign. Users should be advised to avoid the site entirely.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
Vercel is a cloud platform for static frontends and serverless functions.
vercel.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога