apple-pay-lander.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van apple-pay-lander.pages.dev
Dit domein wordt gehost op het pages.dev-platform en bezoekers krijgen op het moment van deze scan een phishingwaarschuwingspagina van de netwerkprovider te zien in plaats van de onderliggende website. In de waarschuwing staat dat de site is gemeld wegens mogelijke phishing, waardoor de daadwerkelijke pagina-inhoud niet openbaar toegankelijk is via de verstrekte scanresultaten.
Op basis van de domeinnaam lijkt de site naar Apple Pay te verwijzen, wat kan wijzen op een poging om op een bekend betaalmerk te lijken. Omdat de live-inhoud achter de waarschuwingspagina is geblokkeerd, konden het werkelijke doel en de beheerder ervan niet onafhankelijk worden geverifieerd aan de hand van de beschikbare gegevens.
Veiligheidsbeoordeling voor apple-pay-lander.pages.dev
Uit de scanresultaten blijkt dat de vermelde beveiligingsengines geen detecties hebben gedaan, dat er bij de malwarescan geen bestanden zijn gemarkeerd en dat het domein op het moment van deze scan niet voorkomt in de gecontroleerde dreigingsdatabases. Het domein bestaat ook al enkele jaren, wat de onzekerheid soms kan verminderen in vergelijking met zeer nieuwe domeinen. Deze signalen wegen echter niet op tegen het feit dat bezoekers momenteel een phishingwaarschuwing van de netwerkprovider te zien krijgen in plaats van de site zelf.
De domeinnaam lijkt sterk op de branding van Apple Pay en kan een lookalike zijn die bedoeld is om vertrouwen of verwarring te wekken. Omdat de toegang wordt onderschept door een phishingwaarschuwing, moeten bezoekers niet op "Ignore and proceed" klikken en geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie op deze site invoeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services, met hosting en weblevering via de infrastructuur van Cloudflare. Het opgeloste server-IP-adres is 172.66.46.224 en de nameservers worden gehost door Cloudflare. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch scanperspectief zijn er geen schadelijke bestanden, gemarkeerde externe links of gemarkeerde iframes aangetroffen in de beperkte inhoud die bereikbaar was. De scan trof echter voornamelijk een phishingwaarschuwingspagina aan die de toegang blokkeert, in plaats van de onderliggende site, waardoor directe inspectie van de bestemmingsinhoud beperkt is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?