american-international-group.live
Categorie: Phishing And Other Frauds
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van american-international-group.live
Het domein american-international-group.live lijkt momenteel een op gezondheidszorg gerichte landingspagina te tonen met de merknaam "CuraNova". Op basis van de zichtbare tekst en indeling van de homepage lijkt de site virtuele zorg- of telezorgdiensten te promoten, met informatie over toegang tot zorgverleners, zorgcoördinatie en het online aanmaken van een account. De pagina bevat standaardnavigatie-items zoals Home, Care, About, Contact, Sign in en Get started.
Er is een zichtbare previewmelding die aangeeft dat de site mogelijk nog in de prelaunch- of configuratiefase zit. Daarin staat dat de site verbinding zal maken met de backend zodra het domein is geregistreerd en dat accountfuncties nog niet actief zijn. Dit suggereert dat de website mogelijk een sjabloonimplementatie, stagingpagina of nieuw geconfigureerde dienst is, en geen volledig operationeel zorgplatform op het moment van deze scan.
De domeinnaam komt zelf niet sterk overeen met de zichtbare merknaam "CuraNova", wat enige onzekerheid schept over wie de site beheert en of het domein bedoeld is als definitief productieadres. Op basis van de beschikbare pagina-inhoud en classificatiegegevens lijkt de site verband te houden met gezondheidszorg of telemedicine, maar de identiteit van de beheerder kan niet duidelijk worden vastgesteld op basis van alleen de homepage.
Veiligheidsbeoordeling voor american-international-group.live
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid nopen. Het werd door 2 beveiligingsengines gemarkeerd, waaronder één die het als kwaadaardig bestempelde en een andere die het in verband bracht met verdachte spamactiviteiten. Daarnaast classificeerde één bron voor webclassificatie het onder phishing- en fraudeactiviteiten, terwijl een andere het classificeerde als een nieuw geregistreerde website. Het domein is ook uiterst nieuw: het is pas 2 dagen geleden geregistreerd. Dat kan de onzekerheid vergroten, omdat nieuw aangemaakte domeinen vaak worden gebruikt voor kortlopende campagnes.
Tegelijkertijd hebben sommige controles geen actieve malware-indicatoren vastgesteld. Bij malwarescans werden geen gemarkeerde bestanden gerapporteerd, en de in de scan genoemde controles van grote dreigingsdatabases waren schoon op het moment van beoordeling. De schermafbeelding toont ook geen duidelijke aanwijzingen voor het verspreiden van malware; in plaats daarvan is er een verzorgde landingspagina in de stijl van een zorgwebsite te zien. De discrepantie tussen de domeinnaam en de zichtbare merknaam, in combinatie met de zeer recente registratie en meerdere reputatiemarkeringen, kan echter wijzen op een verhoogd risico.
Omdat deze site zorggerelateerde informatie lijkt te tonen, kunnen bezoekers worden gevraagd om er gevoelige persoonsgegevens aan toe te vertrouwen als de dienst actief wordt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens verzending mogelijk versleuteld is, hoewel HTTPS op zichzelf de legitimiteit van een bedrijf niet verifieert. Het certificaat lijkt actueel en het domein gebruikt Cloudflare-nameservers. DNSSEC is niet ingeschakeld, dus DNS-antwoorden lijken op het moment van deze scan niet over die extra laag van authenticiteitsbescherming te beschikken.
De hosting lijkt te verwijzen naar een IP-adres in Los Angeles, Verenigde Staten, waarbij Bgxo als provider is geïdentificeerd. De webserversoftware en details over ondersteunde protocollen zijn niet vastgesteld in de scanresultaten. Vanuit technisch oogpunt zijn de meest opvallende aandachtspunten de zeer recente registratie van het domein, de niet-ondertekende DNSSEC-status en het ontbreken van een duidelijk vastgestelde identiteit van de beheerder op de zichtbare pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?