amex-caspua.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amex-caspua.com
Het domein amex-caspua.com lijkt zich te presenteren als een promotionele website met American Express-thema in het Spaans, met gebruik van de branding "AMEX Experiences" en een aanbod van een "campaña de exoneración" met betrekking tot kaartvoordelen, vrijstelling van jaarlijkse kosten en bestedingsdoelen. De inhoud van de pagina verwijst naar kaartregistratie en accountgerelateerde stimulansen, waardoor het op basis van de zichtbare inhoud en categorisatiegegevens van derden binnen de financiële dienstverlening valt.
Het lijkt er echter op dat de domeinnaam niet overeenkomt met de officiële primaire webdomeinen die doorgaans met American Express worden geassocieerd, en de site maakt zwaar gebruik van herkenbare AMEX-brandingelementen. Op basis van de domeinstructuur, branding en presentatie van de pagina kan het proberen een legitiem financieel merk na te bootsen om kaarthouders aan te trekken of gevoelige informatie te verzamelen.
Veiligheidsbeoordeling voor amex-caspua.com
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties het omschrijven als phishing, kwaadaardig, verdacht of gerelateerd aan frauduleuze activiteit. Daarnaast is de site slechts 5 dagen oud, heeft deze geen gevestigde verkeersrangschikking, en toont de screenshot sterk gebruik van American Express-branding op een domein dat er niet officieel uitziet. Die combinatie kan wijzen op een look-alike pagina voor financiële dienstverlening die is ontworpen om op een vertrouwd merk te lijken.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases meldden op het moment van de scan geen actieve vermeldingen. Toch wegen schone resultaten van bestandsscans niet op tegen de bredere phishinggerelateerde signalen wanneer een pas geregistreerd domein een groot betalingsmerk lijkt na te bootsen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.68.122. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een reverse-proxy/CDN-configuratie gebruikt die kan helpen bij beschikbaarheid en de onderliggende infrastructuur kan verhullen. De geldigheid van het certificaat geeft aan dat versleuteld transport aanwezig is, maar HTTPS alleen verifieert niet dat de beheerder legitiem is.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent, lijkt DNSSEC niet ondertekend te zijn, en is de hostingconfiguratie relatief generiek en eenvoudig te verkrijgen. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de aangeleverde scansnapshot, maar de combinatie van recente registratie, merkachtige naamgeving en phishingdetecties door meerdere engines blijft technisch gezien een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?