appcolonylab-migration.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van appcolonylab-migration.pages.dev
Dit domein lijkt zich te presenteren als een cryptocurrency-gerelateerde webapplicatie met de merknaam “COLONY”, met paginatekst die verwijst naar een communitygedreven Avalanche-ecosysteemaccelerator, gedecentraliseerde fondsenwerving, liquid vesting, staking, validatorprogramma’s en airdrops. De screenshot toont een prompt om een wallet te verbinden en een interface die is gericht op het claimen van tokenbeloningen, wat erop wijst dat de site is ontworpen om te communiceren met de crypto-wallets van gebruikers in plaats van algemene informatieve inhoud te bieden.
Op basis van de domeinstructuur en de pagina-inhoud kan de site proberen zich voor te doen als, of zich nauw te associëren met, het legitieme Colony Lab-ecosysteem, vooral omdat er wordt verwezen naar gerelateerde branding en links naar domeinen zoals app.colonylab.io. Het gebruik van een Cloudflare Pages-subdomein in plaats van een primair merkdomein kan wijzen op een tijdelijke implementatie, campagnepagina of onofficiële kloon. Op het moment van deze scan lijkt de inhoud gericht te zijn op cryptocurrency-gebruikers die geïnteresseerd zijn in airdrops en deelname aan het Avalanche-ecosysteem.
Veiligheidsbeoordeling voor appcolonylab-migration.pages.dev
De scanresultaten tonen meerdere opvallende risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig, en het stond ook vermeld in een grote safe-browsing-database voor social engineering. Daarnaast lijken het paginaontwerp en de bewoordingen gebruikers aan te moedigen een cryptocurrency-wallet te verbinden en airdrops te claimen, wat een veelvoorkomend patroon is in campagnes voor het leegtrekken van wallets en het verzamelen van inloggegevens.
Er is ook een brandingprobleem: de domeinnaam lijkt sterk op Colony Lab-branding terwijl een andere host onder pages.dev wordt gebruikt, en de pagina zelf verwijst naar Colony-gerelateerde diensten en assets. Die gelijkenis kan wijzen op een look-alike-pagina die bedoeld is om het vertrouwen van gebruikers te winnen. Hoewel de malwarescan alleen een generieke verdachte JavaScript-bevinding meldde en verschillende blacklist-bronnen schoon waren, weegt de bredere phishingconsensus van meerdere engines hier zwaarder.
Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers, met name voor iedereen die wordt gevraagd een wallet te verbinden of blockchaintransacties goed te keuren.
Technische beschrijving
De site werd op het moment van deze scan gehost achter Cloudflare-infrastructuur en verwees naar een Cloudflare-IP-adres in Canada. De site presenteerde een geldig TLS-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, wat aangeeft dat versleuteld transport beschikbaar was, maar HTTPS alleen verifieert niet de legitimiteit van de inhoud of de beheerder.
Het domein is al meerdere jaren geregistreerd, verloopt in 2026 en gebruikt Cloudflare-nameservers. DNSSEC leek op het moment van deze scan niet ondertekend te zijn. Een malwarescan markeerde één JavaScript-bestand als verdacht zonder een specifieke malwarefamilie te noemen, terwijl de sterkere technische zorg voortkomt uit de phishinggerelateerde detecties en de vermelding wegens social engineering, en niet uit bevestigde malware-payloads.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?