am.xewff.lol
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van am.xewff.lol
Het domein am.xewff.lol lijkt een inlogpagina te hosten die is vormgegeven om op Amazon te lijken, met de paginatitel "Log in | AMAZON" en een zichtbaar Amazon-achtig logo in de screenshot. De pagina toont velden voor een telefoonnummer en wachtwoord, samen met accountgerelateerde links zoals registratie en wachtwoordherstel, wat erop wijst dat deze bedoeld is om gebruikersgegevens te verzamelen in plaats van algemene informatieve inhoud te bieden.
Op basis van de domeinnaam lijkt dit geen officieel webadres van Amazon te zijn. De hostnaam gebruikt een niet-gerelateerd .lol-domein en een subdomeinstructuur die niet overeenkomt met de gebruikelijke brandingconventies van Amazon. In de verstrekte scangegevens zijn geen duidelijke identiteit van de beheerder, bedrijfsgegevens of legitieme zakelijke informatie zichtbaar, waardoor het eigenaarschap van de site op het moment van deze scan moeilijk te verifiëren is.
Veiligheidsbeoordeling voor am.xewff.lol
Op het moment van deze scan meldden geautomatiseerde malwarecontroles geen actieve schadelijke bestanden, en 0 van de 91 beveiligingsengines markeerden het domein. Daarnaast meldden de gecontroleerde dreigingsdatabases en blacklistbronnen geen vermeldingen voor malware, phishing of ander op inhoud gebaseerd misbruik. Dat zijn positieve momentopnamesignalen, maar zij bevestigen op zichzelf geen legitimiteit, vooral niet voor een nieuw aangemaakte site.
Er zijn ook duidelijke risico-indicatoren. Het domein is slechts 1 dag oud, heeft geen gevestigde verkeersrangschikking, en de zichtbare pagina imiteert sterk de branding van Amazon terwijl een niet-gerelateerde domeinnaam wordt gebruikt. Een nieuwe site die de inlogpagina van een groot merk lijkt na te bootsen, kan een look-alike zijn die bedoeld is om accountgegevens te onderscheppen, zelfs wanneer brede detecties door beveiligingsengines nog steeds op nul staan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. Het server-IP verwijst naar Cloudflare-infrastructuur in Canada, en de nameservers verwijzen ook naar Cloudflare. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de site zelf legitiem is.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent en lijkt DNSSEC niet ondertekend te zijn. De scan vond slechts een klein aantal statische assets en geen gemarkeerde bestanden of iframes op het moment van analyse. Toch kan de combinatie van een zeer recente registratie, afgeschermde hosting achter een CDN en merkachtige inloginhoud op een niet-gerelateerd domein aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?