alert-text-esl.top
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van alert-text-esl.top
Het domein alert-text-esl.top lijkt een inlogpagina met bankthema te hosten die zich visueel presenteert als een ESL-klanttoegangsportaal. De screenshot toont ESL-branding, een veld voor het invoeren van een gebruikersnaam voor bestaande online klanten en aanmeldprompts voor nieuwe klanten, wat erop wijst dat de pagina bedoeld is om informatie voor accounttoegang van bezoekers te verzamelen.
Op basis van de domeinnaam en de inhoud van de pagina lijkt dit geen officieel primair domein van een financiële instelling te zijn. In plaats daarvan lijkt het een op zichzelf staande site te zijn die bankachtige branding en account-inlogtaal gebruikt op een nieuw geregistreerd .top-domein. Meerdere webclassificatiebronnen delen het in in categorieën die verband houden met phishing of fraude, terwijl één classificatiebron het onder financiële diensten plaatst vanwege de inhoud met bankthema.
Veiligheidsbeoordeling voor alert-text-esl.top
Deze website vertoont op het moment van deze scan meerdere indicatoren met een hoog risico. Zij werd gemarkeerd door 12 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie deelden haar in in categorieën die verband houden met phishing of fraude. Daarnaast vermeldde een grote dreigingsdatabase het domein voor social-engineeringactiviteit, wat een sterk signaal is bij de beoordeling van websites die om accountgegevens vragen.
De screenshot geeft ook aanleiding tot zorg omdat de pagina een ESL-onlinebankinginlogervaring lijkt na te bootsen terwijl zij draait vanaf een nieuw aangemaakt domein dat slechts 1 dag oud is en niet gerangschikt staat onder veelbezochte sites. Die combinatie van financieel inlogmateriaal met merkuitstraling, zeer recente registratie en phishingdetecties door meerdere engines wordt vaak in verband gebracht met campagnes voor het oogsten van inloggegevens. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is maar nog steeds het vermelden waard.
Hoewel de malware-scan op paginaniveau op het moment van de analyse geen schadelijke bestanden detecteerde, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig SSL/TLS-certificaat voor alert-text-esl.top met een vervaldatum in 2027, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is. Een geldig certificaat duidt op zichzelf echter niet op legitimiteit, vooral niet bij nieuw geregistreerde domeinen. De gerapporteerde protocol- en webserverdetails werden in de scangegevens niet geïdentificeerd.
Infrastructuurdetails tonen hosting op een IP-adres in Toronto, Canada, waarbij Cloud Web Manage als hostingprovider wordt vermeld. Het domein is zeer recent aangemaakt, gebruikt NameSilo als registrar en de DNSSEC-status is unsigned, wat betekent dat DNS-antwoorden blijkbaar geen voordeel hebben van DNSSEC-validatie. Er werden door de malware-scan van de pagina geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd, maar de bredere reputatiegegevens en de pagina-inhoud in phishingstijl blijven de voornaamste technische aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?