a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op Facebooks inloginterface te lijken. De paginatitel is "Facebook", de screenshot toont Meta-branding en een vertrouwde socialmedia-inloglay-out, en de gelinkte paden bevatten termen zoals "appeals" en "submit-appeal-form", die mogelijk bedoeld zijn om een workflow voor accountherstel of verificatie te suggereren.
Het domein zelf is een willekeurig ogend subdomein onder pages.dev in plaats van een officieel webadres van Facebook of Meta. Op basis van de beschikbare inhoud en classificaties lijkt het geen onafhankelijk sociaal platform of normale bedrijfswebsite te zijn; in plaats daarvan lijkt het een look-alikepagina te zijn die waarschijnlijk bedoeld is om inloggegevens of andere accountgerelateerde informatie te verzamelen van bezoekers die verwachten Facebook te bereiken.
Veiligheidsbeoordeling voor a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere aanbieders het classificeerden als phishing- of fraude-gerelateerd. Daarnaast imiteert de pagina visueel het inlogscherm van Facebook terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat sterk lijkt op een merk-inlogscenario en mogelijk bedoeld is om gebruikers te misleiden.
Hoewel de malwarescan geen schadelijke bestanden detecteerde en grote blacklistdatabases die op inhoud zijn gericht schoon waren op het moment van deze scan, stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie. Dat signaal op zichzelf zou zwak zijn, maar in dit geval verschijnt het naast phishingdetecties door meerdere engines, een zeer lage vertrouwensscore, geen betekenisvolle verkeersrangschikking en screenshotbewijs dat consistent is met het verzamelen van inloggegevens.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, gehost achter Cloudflare-infrastructuur op IP-adres 188.114.96.2, waarbij nameservers ook aan Cloudflare zijn gedelegeerd. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar is, maar HTTPS alleen verifieert niet dat de pagina legitiem is.
DNSSEC lijkt niet ondertekend te zijn en de serversoftware werd niet geïdentificeerd in de scangegevens. Het gebruik van een gehost pages.dev-subdomein en een gerandomiseerde subdomeinreeks kan attributie moeilijker maken, en de mismatch tussen de domeinnaam en de Facebook-branding die op de pagina wordt getoond is een opvallend technisch en vertrouwensgerelateerd punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?