accounts.tnfirm.icu
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van accounts.tnfirm.icu
Het domein accounts.tnfirm.icu lijkt een recent aangemaakt subdomein te zijn dat wordt gehost onder het domein tnfirm.icu. Op basis van de screenshot toont het inhoud die is vormgegeven om te lijken op Shopify’s blog- of marketingpagina’s, waaronder Shopify-branding, navigatie-elementen en promotionele oproepen tot actie. De paginametadata verwijzen echter naar BusinessNewsDaily.com, wat niet overeenkomt met de zichtbare pagina-inhoud en kan wijzen op gekopieerd of niet-overeenkomend materiaal.
De hostnamestructuur die begint met "accounts" kan wijzen op een accountgerelateerd of op inloggen gericht doel, maar de zichtbare pagina presenteert geen normaal accountportaal. In plaats daarvan lijkt deze inhoud na te bootsen die geassocieerd wordt met een bekend e-commerceplatform. Op basis van het beschikbare bewijs kan deze pagina zijn opgezet om een legitieme merkomgeving na te bootsen in plaats van te functioneren als een onafhankelijke zakelijke website of nieuwssite.
Veiligheidsbeoordeling voor accounts.tnfirm.icu
Er waren op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast markeerde een malwarescan de hoofdpagina als verdacht, hoewel die bevinding generiek was en niet gekoppeld aan een benoemde malwarefamilie. Het domein is ook zeer nieuw, met een leeftijd van 31 dagen, en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid kan vergroten in combinatie met phishinggerelateerde detecties.
Ook de pagina-inhoud roept zorgen op omdat deze Shopify-branding lijkt na te bootsen terwijl een niet-gerelateerd domein en inconsistente metadata worden gebruikt. De zichtbare pagina lijkt op een bekend commercieel platform en kan een look-alike zijn die bedoeld is om vals vertrouwen te wekken. Hoewel grote dreigingsdatabases en blacklistcontroles op het moment van deze scan schoon waren, kunnen die bronnen achterlopen op nieuw aangemaakte phishingpagina’s.
Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, en lijkt te worden aangeboden via Cloudflare-infrastructuur vanaf een IP-adres dat is gekoppeld aan een reverse-proxy-netwerk. De webserver identificeerde zichzelf als nginx/1.31.1, en het domein gebruikt Cloudflare-nameservers. DNSSEC was op het moment van deze scan niet ingeschakeld.
Vanuit infrastructuurperspectief betekent het gebruik van TLS dat verkeer tijdens transport mogelijk versleuteld is, maar dat wijst op zichzelf niet op legitimiteit. De combinatie van een zeer recente registratiedatum, een niet-ondertekende DNSSEC-status, door Cloudflare afgeschermde hosting en phishinggerelateerde detecties bij meerdere beveiligingsengines kan consistent zijn met wegwerpinfrastructuur voor websites of infrastructuur die snel is uitgerold.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?