arnexqel.digital
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van arnexqel.digital
Het domein arnexqel.digital lijkt een pagina te hosten die is vormgegeven als een Google-accountaanmeldscherm. De paginatitel, zichtbare branding en screenshot geven aan dat de pagina zich presenteert als een inlogportaal voor een Google-account en niet als een onafhankelijke onderneming, uitgever of informatieve website.
Op basis van de beschikbare inhoud lijkt de site geen gevestigde zelfstandige dienst te vertegenwoordigen die onder de naam arnexqel.digital wordt geëxploiteerd. In plaats daarvan lijkt de site een bekende pagina voor accounttoegang na te bootsen, wat vaak in verband wordt gebracht met pogingen tot het verzamelen van inloggegevens wanneer deze op een niet-gerelateerd domein wordt gehost.
Het domein zelf is zeer nieuw en staat niet gerangschikt in grote verkeerslijsten, wat kan wijzen op een beperkte geschiedenis of een beperkte legitieme publieke aanwezigheid. Er wordt in de scangegevens geen duidelijke identiteit van de beheerder vermeld.
Veiligheidsbeoordeling voor arnexqel.digital
Meerdere signalen geven op het moment van deze scan aanleiding tot zorg over dit domein. De site werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties deze als phishing classificeerden. Daarnaast lijken de inhoud en titel van de pagina sterk op een Google-aanmeldpagina, terwijl deze op een niet-gerelateerd domein wordt gehost, wat kan wijzen op een poging om accountgegevens te verzamelen via imitatie.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en grote dreigingsdatabases die in de scan worden vermeld waren op het moment van beoordeling schoon. Dat gezegd hebbende, wegen schone resultaten van bestandsscans niet op tegen de sterkere phishingindicatoren uit de presentatie van de pagina, het niet-gerelateerde domein, de zeer recente registratie van het domein en de phishingconsensus van meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en verkeer wordt gerouteerd via Cloudflare-infrastructuur met hosting die is gekoppeld aan CloudFlare, Inc. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site een reverse-proxy- of CDN-laag gebruikt. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging is het domein slechts 45 dagen oud en DNSSEC lijkt niet ondertekend te zijn. De server bevindt zich achter Cloudflare op IP-adres 188.114.96.2, wat details over de oorspronkelijke hosting kan verhullen. Er werden geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld in de aangeleverde bestands-/linkscan, maar de combinatie van een recent geregistreerd domein en een inlogpagina die een grote webdienst imiteert, is een opvallend beveiligingspunt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?