addons-moz-illa-org.pages.dev
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van addons-moz-illa-org.pages.dev
Dit domein lijkt een pagina te tonen over de Phantom-browserextensie voor Firefox, met inhoud die is vormgegeven rond Mozilla-add-ons en Firefox-gerelateerde documentatie. De paginatitel en zichtbare tekst suggereren dat het probeert een extensievermelding te beschrijven en gebruikers te verwijzen naar Mozilla-gerelateerde bronnen, waaronder links naar officiële Mozilla-eigendommen en de eigen website van Phantom.
De hostnaam zelf is echter geen officieel Mozilla-domein. In plaats daarvan gebruikt het een pages.dev-subdomein en een naam die is opgebouwd om te lijken op Mozilla's add-ons-service. Op basis van de domeinstructuur, paginametadata en gelinkte bestemmingen kan deze pagina bedoeld zijn om een legitieme Mozilla-add-onspagina na te bootsen of er sterk op te lijken, in plaats van te functioneren als een officiële door Mozilla beheerde dienst.
Veiligheidsbeoordeling voor addons-moz-illa-org.pages.dev
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of gerelateerd kwaadaardig gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing- of fraudegerelateerd, wat een sterkere zorg is dan een enkel geïsoleerd heuristisch alarm.
De pagina-inhoud en het naamgevingspatroon van het domein geven ook aanleiding tot zorg, omdat de hostnaam sterk lijkt op het add-ons-domein van Mozilla terwijl deze in werkelijkheid wordt gehost op een afzonderlijk pages.dev-subdomein. Die gelijkenis kan ertoe leiden dat bezoekers het aanzien voor een officiële Mozilla-eigendom. Hoewel malwarescanning tijdens deze controle geen schadelijke bestanden heeft gedetecteerd, en grote dreigingsdatabases en blacklistbronnen verder schoon waren op het moment van deze scan, vertrouwen phishingpagina's vaak op misleidende presentatie in plaats van op downloadbare malware.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, wat aangeeft dat versleuteld transport beschikbaar was op het moment van testen. De site lijkt te worden gehost op Cloudflare-infrastructuur met de cloudflare-webserver, waarbij nameservers ook aan Cloudflare zijn gedelegeerd. Het domein is al meerdere jaren geregistreerd, wat enige context van stabiliteit kan toevoegen, maar op zichzelf het phishingrisico niet vermindert.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er werden in de aangeleverde paginascan geen schadelijke bestanden, gemarkeerde externe links of iframe-gebaseerde bedreigingen gedetecteerd, maar de belangrijkste technische zorg blijft de misleidende domeinconstructie en de phishingdetecties door meerdere engines, eerder dan indicatoren van malware aan de serverzijde.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?