admin.flexcontrol.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van admin.flexcontrol.app
Het domein admin.flexcontrol.app lijkt een inlogportaal te hosten met de branding “AT&T FlexControl.” Op basis van de screenshot en de paginametadata presenteert het zich als een pagina voor accounttoegang in het Spaans, waarin om een e-mailadres en wachtwoord wordt gevraagd en wordt gelinkt naar voorwaarden en privacy-informatie. De site lijkt te zijn gebouwd als een op React gebaseerde webapplicatie, met statische JavaScript- en CSS-assets waarnaar vanaf dezelfde host wordt verwezen.
De naamgeving en visuele presentatie suggereren dat de site mogelijk probeert te lijken op een telecommunicatie- of accountbeheerdienst in plaats van te functioneren als een algemene informatieve website. Het domein zelf is echter niet duidelijk een officieel AT&T-domein, en de beschikbare gegevens identificeren geen geverifieerde beheerder op de pagina. In praktische zin lijkt dit een pagina voor het invoeren van inloggegevens te zijn waarvan het doel gebruikersauthenticatie kan zijn, maar de branding en hostingcontext rechtvaardigen voorzichtigheid.
Veiligheidsbeoordeling voor admin.flexcontrol.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot van de pagina een inlogformulier met branding dat om accountgegevens vraagt, terwijl een domein wordt gebruikt dat nauw aansluit bij de branding “FlexControl” maar geen officieel webdomein van AT&T lijkt te zijn. Dat soort mismatch kan overeenkomen met een look-alike pagina voor het verzamelen van inloggegevens.
Tegelijkertijd waren sommige momentopnames schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en grote blacklist- en dreigingsdatabasecontroles die in deze scan waren opgenomen, meldden geen vermeldingen. Die schone resultaten wegen niet op tegen de bredere multi-engine consensus over phishing, vooral niet voor een pagina waarvan de primaire functie het verzamelen van inloggegevens is. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum in oktober 2026. De site lijkt te worden aangeboden achter een elastic load balancer op infrastructuur die is gegeolokaliseerd naar Ciudad de México, Mexico, waarbij de hosting wordt toegeschreven aan Huawei International Pte. LTD. De webstack verwijst naar standaard statische assets die met een React-applicatie samenhangen, en de server werd generiek geïdentificeerd als “elb.”
Vanuit het perspectief van domeinbeveiliging is het domein ongeveer drie jaar oud, geregistreerd via een gangbare registrar, en gebruikt het GoDaddy-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De belangrijkste technische zorg hier is niet alleen het certificaat of de hosting, maar de combinatie van een interface voor het verzamelen van inloggegevens, branding van derden en substantiële phishingdetecties door beveiligingsengines op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?