acesso-portal.com
Categorie: Spyware And Malware
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: acesso-portal.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van acesso-portal.com
acesso-portal.com lijkt een recent geregistreerd domein te zijn waarvan de naam doet denken aan een generiek ‘toegangsportaal’ of een webbestemming die verband houdt met inloggen. Op basis van de beschikbare classificatiegegevens is het door meerdere aanbieders van webclassificaties in verband gebracht met phishing- en fraudeactiviteiten, en niet met een duidelijk gevestigde onderneming, organisatie of openbare dienst.
Op het moment van deze scan bood de zichtbare pagina geen werkende website. In plaats daarvan werd een foutpagina van het hostingplatform weergegeven, die aangaf dat de site mogelijk niet volledig is ingericht of momenteel niet beschikbaar is. Daardoor is het moeilijk om op basis van alleen de live inhoud een legitieme beheerder, een doel of een dienst voor eindgebruikers te verifiëren.
Veiligheidsbeoordeling voor acesso-portal.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 19 beveiligingsengines gemarkeerd en verschillende bronnen voor webclassificatie brachten het in verband met phishing, fraude of malwaregerelateerde activiteiten. Daarnaast vermeldde een grote dreigingsdatabase de site vanwege gedrag dat verband houdt met social engineering. In combinatie met de bredere consensus van detecties is dit een sterke aanwijzing voor misleidende bedoelingen.
Het domein is ook zeer nieuw, met een leeftijd van slechts 8 dagen, en heeft geen gevestigde verkeersrangschikking. Hoewel de livepagina momenteel een hostingfout toont in plaats van actieve phishinginhoud, kunnen recent geregistreerde domeinen kortstondig worden gebruikt en vervolgens offline worden gehaald of verkeerd worden geconfigureerd na meldingen van misbruik. Het IP-adres van het domein staat ook op één blokkeerlijst voor e-mailreputatie. Op zichzelf is dit een zwakker signaal, maar in deze context is het een aanvullende reden voor enige voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens verzending kan worden versleuteld, maar de aanwezigheid van een certificaat op zichzelf duidt niet op legitimiteit. DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt Cloudflare-nameservers. De hosting lijkt bij Railway te zijn ondergebracht, waarbij het server-IP geografisch wordt gelokaliseerd in Seattle, Verenigde Staten.
Op het moment van inspectie gaf de site een inrichtingspagina van het hostingplatform met de melding "Not Found" weer, in plaats van een werkende applicatie. Dit suggereert dat het domein mogelijk inactief, verkeerd geconfigureerd of tijdelijk niet beschikbaar is. In combinatie met de recente registratiedatum en de phishinggerelateerde detecties kan dit infrastructuurprofiel reden zijn voor voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?