5klandaxax5.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 5klandaxax5.blogspot.com
Dit lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur in plaats van een zelfstandige zakelijke website. De subdomeinnaam zelf oogt willekeurig en wijst niet op een identificeerbare organisatie, merknaam of uitgever. Op basis van de paginatitel en de screenshot kan de pagina gedeelde-link- of entertainmentgerichte lokinhoud tonen, terwijl er een inlogformulier is ingesloten dat visueel lijkt op een aanmeldpagina van sociale media.
Veiligheidsbeoordeling voor 5klandaxax5.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 9 van de 90 detecties en verschillende die deze als phishing classificeerden. De screenshot lijkt ook een inlogpagina te tonen die is vormgegeven om op Facebook te lijken, terwijl deze wordt gehost op een Blogspot-subdomein, wat een veelvoorkomend patroon is dat wordt geassocieerd met pogingen om inloggegevens te verzamelen. Hoewel de malwarescan geen schadelijke bestanden detecteerde en verschillende grote dreigingsdatabases op het moment van deze scan geen meldingen gaven, wegen die signalen niet op tegen de phishinggerelateerde detecties en de misleidende presentatie van de pagina.
Er is ook een klein secundair signaal: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Dat type vermelding is zwakker bewijs dan directe phishingdetecties, maar het voegt een kleine mate van voorzichtigheid toe aan het totaalbeeld. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op infrastructuur van Google LLC en geleverd door GSE, met een geldig TLS-certificaat uitgegeven door Google Trust Services dat op het moment van de scan geldig was tot 2026-11-02. Het opgeloste server-IP was 172.217.22.97 in Frankfurt am Main, Germany. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief bewijst het gebruik van een gerenommeerd hostingplatform en geldige HTTPS op zichzelf geen legitimiteit, aangezien phishingpagina's ook op vertrouwde cloudplatforms kunnen worden ingezet. De voornaamste zorg hier is niet de TLS-configuratie, maar de kennelijke mismatch tussen het door Blogspot gehoste domein en de logininterface in sociale-mediastijl die in de inhoud van de pagina wordt getoond.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?