843824910-google.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 843824910-google.com
Het domein 843824910-google.com lijkt zich voor te doen als een inlogpagina voor een Google-account. Op basis van de screenshot bootst het de visuele lay-out van een vertrouwde logininterface na, inclusief brandingelementen, een invoerveld voor e-mail of telefoon en prompts voor accounttoegang die bedoeld zijn om op een officiële authenticatiepagina te lijken.
De domeinnaam zelf lijkt geen officieel adres van Google te zijn. In plaats daarvan combineert deze een numeriek voorvoegsel met het woord "google", wat kan wijzen op een poging om op een vertrouwd merk te lijken terwijl het vanaf een niet-gerelateerd domein opereert. Op basis van de beschikbare categoriseringsgegevens en het uiterlijk van de pagina lijkt de site eerder verband te houden met het verzamelen van inloggegevens of phishing-activiteit dan met een legitieme zelfstandige dienst.
WHOIS-gegevens geven aan dat het domein recent is geregistreerd en gebruikmaakt van een commerciële registrar, waarbij de zichtbaarheid van verkeer als niet gerangschikt staat vermeld. Er is in de verstrekte gegevens geen duidelijk bewijs dat een legitieme exploitant of zakelijke aanwezigheid achter de site identificeert.
Veiligheidsbeoordeling voor 843824910-google.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de site voor social-engineeringactiviteit, wat een sterke aanwijzing is dat de pagina mogelijk bedoeld is om bezoekers ertoe te verleiden accountgegevens of andere gevoelige informatie in te voeren.
De screenshot vergroot de bezorgdheid verder omdat de pagina een Google-inlogscherm nauw nabootst terwijl een niet-officiële domeinnaam wordt gebruikt. Die gelijkenis kan wijzen op een look-alike loginpagina die is ontworpen om gebruikersnamen, wachtwoorden of herstelgegevens te verzamelen. Het domein is ook zeer nieuw, heeft geen gevestigde verkeersrangschikking en het IP-adres staat vermeld op één blocklist voor mailreputatie; die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties, maar voegt een kleine mate van extra voorzichtigheid toe.
Hoewel de malwarescan op het moment van inspectie geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina's vaak op misleidende pagina-inhoud in plaats van op downloadbare malware. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de pagina tijdens transport mogelijk versleuteld is. HTTPS alleen verifieert echter niet dat de beheerder betrouwbaar is. Het domein wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, met geconfigureerde Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit infrastructuurperspectief ziet de opzet er relatief standaard uit voor een moderne website, maar de domeinleeftijd is slechts 106 dagen, wat een waarschuwende factor kan zijn in combinatie met phishing-gerelateerde detecties. Er zijn in de verstrekte scansnapshot geen schadelijke bestanden, externe links of iframes geïdentificeerd, wat erop wijst dat de primaire zorg misleidende pagina-inhoud lijkt te zijn in plaats van ingesloten malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?