absencestelefone.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van absencestelefone.weebly.com
Dit domein is een pagina die wordt gehost op Weebly, een platform voor het bouwen van websites, en geen zelfstandig bedrijfsdomein. Op basis van de paginatitel en de screenshot lijkt het zich voor te doen als een Orange-klantauthenticatiepagina in het Frans, waarbij bezoekers wordt gevraagd een Orange-e-mailadres en wachtwoord in te voeren. De inhoud bootst een inlogervaring van een telecomaanbieder na in plaats van te functioneren als een algemene informatieve website.
De domeinnaam zelf, absencestelefone.weebly.com, lijkt niet overeen te komen met de officiële branding van Orange, terwijl het zichtbare paginaontwerp Orange-logo's en taal over klantaccounts gebruikt. Die combinatie suggereert dat de pagina mogelijk probeert accountgegevens te verzamelen door te lijken op het aanmeldportaal van een telecomprovider. De hosting lijkt te worden geleverd via Weebly-infrastructuur, waarbij verkeer wordt afgehandeld achter Cloudflare.
Veiligheidsbeoordeling voor absencestelefone.weebly.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of gerelateerd aan fraude. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één blocklist voor mailreputatie; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar draagt bij aan de algehele voorzichtigheid in combinatie met de bredere phishingdetecties.
Ook de inhoud van de pagina geeft op basis van de beschikbare gegevens aanleiding tot zorg. De screenshot toont een als Orange gebrand inlogformulier op een Weebly-subdomein dat geen officieel domein van Orange lijkt te zijn, wat kan wijzen op een poging om een legitieme telecommunicatiedienst na te bootsen. Hoewel de malwarescan geen geïnfecteerde bestanden meldde en alleen een generiek heuristisch label liet zien, weegt dat schone bestandsresultaat niet op tegen de sterkere phishinggerelateerde detecties en de zichtbare merknabootsing op de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van scannen, en lijkt te worden gehost door Weebly, Inc. achter Cloudflare-infrastructuur op IP-adres 74.115.51.8 in de Verenigde Staten. De aanwezigheid van SSL duidt op versleuteld transport, maar moet niet worden beschouwd als bewijs van legitimiteit, omdat phishingpagina's ook vaak geldige certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn en het domein maakt gebruik van AWS-nameservers. Er werden geen schadelijke bestanden vastgesteld in de beperkte bestandsscan, maar de bredere reputatiegegevens en de kennelijke nabootsing van een telecomlogin op de pagina zijn belangrijkere aandachtspunten dan de basis-TLS-configuratie. Het patroon van een subdomein op een sitebuilder wordt ook vaak gezien bij kortstondige imitatiepagina's.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?