811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Dit domein wordt gehost op het pages.dev-platform en lijkt een inlogpagina te tonen die is vormgegeven om op Facebook te lijken. De paginatitel is "Facebook" en de screenshot toont vertrouwde Facebook-branding, een formulier voor gebruikersnaam/wachtwoord en Meta-gerelateerde voettekstlinks, wat erop wijst dat de site probeert een aanmeldervaring voor een socialmedia-account na te bootsen in plaats van als een onafhankelijke dienst te functioneren.
Op basis van de domeinstructuur lijkt dit geen officieel webadres van Facebook of Meta te zijn. De willekeurig ogende subdomeinreeks en het gebruik van een generiek hostingplatform zijn niet gebruikelijk voor grote, op consumenten gerichte logininfrastructuur. Beschikbare classificatiegegevens koppelen de site bovendien aan phishing- en fraudegerelateerde categorieën in plaats van aan een legitieme sociale-netwerkdienst.
Veiligheidsbeoordeling voor 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. De screenshot toont bovendien een pagina die de inloginterface van Facebook sterk nabootst terwijl een niet-officieel domein wordt gebruikt, wat kan wijzen op een poging om accountgegevens te verzamelen door op een bekend socialmediabrand te lijken.
De malwarescan heeft geen schadelijke bestanden vastgesteld in de bemonsterde paginabronnen, en de hier vermelde grote, op content gerichte dreigingsdatabases waren schoon op het moment van deze scan. Dat weegt echter niet op tegen de sterkere phishingindicatoren uit de detecties door meerdere engines, de misleidende visuele presentatie en het feit dat het IP-adres van het domein op één blocklist voor mailreputatie staat. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is, maar dit mag niet worden beschouwd als bewijs van legitimiteit. De site wordt gehost via Cloudflare-infrastructuur op IP-adres 188.114.96.2, waarbij de nameservers eveneens aan Cloudflare zijn gedelegeerd. Het domein zelf is meerdere jaren oud, hoewel pages.dev-hosting kan worden gebruikt om willekeurige subpagina's te publiceren die geen verband houden met de leeftijd of reputatie van het bredere platform.
DNSSEC lijkt niet ondertekend te zijn en de webserversoftware werd in de scangegevens niet geïdentificeerd. Er werden geen schadelijke bestanden of gemarkeerde externe links aangetroffen in de bemonsterde bronnen, maar de voornaamste technische zorg hier is de kennelijke nabootsing van een grote inlogpagina op een niet-officieel domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?