authshipup.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van authshipup.net
authshipup.net lijkt een zeer nieuw domein te zijn dat op basis van het naamgevingspatroon mogelijk verband houdt met workflows voor accounttoegang, authenticatie of verificatie. De domeinstructuur combineert termen die verband houden met inloggen of autorisatie met een aan verzending gerelateerde uitdrukking, wat soms kan worden gebruikt voor pagina's met een transactioneel of accountbevestigingsthema. De beschikbare scangegevens wijzen niet op een gevestigd merk, een uitgever of een erkende organisatie die dit domein exploiteert.
Op basis van de infrastructuurdetails is het domein onlangs geregistreerd via een commerciële registrar en wordt het gehost op infrastructuur in Duitsland. De nameserverconfiguratie verwijst naar emailverification.info, wat erop wijst dat het mogelijk deel uitmaakt van een bredere verificatie- of berichtengerelateerde hostingopzet in plaats van een bekende zelfstandige consumentenwebsite. Zonder verkeersrangschikking en zonder duidelijke bedrijfsidentiteit in de verstrekte gegevens lijkt de site op het moment van deze scan een beperkte publieke reputatie te hebben.
Veiligheidsbeoordeling voor authshipup.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 92 beveiligingsengines, waarbij verschillende het classificeerden als phishing, malware of anderszins kwaadaardig. Daarnaast vermeldde één dreigingsdatabase het domein, terwijl grote databanken voor browserbescherming en phishing in de verstrekte resultaten geen detectie meldden. De malwarescan zelf identificeerde geen geïnfecteerde bestanden, maar kende wel een generiek verdacht label toe aan het domein en verschillende interne bronnen, wat een zwakker signaal is dan de bredere consensus van meerdere engines.
De context vergroot de bezorgdheid ook. Het domein is slechts 26 dagen oud, heeft geen zichtbare verkeersrangschikking en lijkt geen geldige SSL/TLS-configuratie te hebben, wat ongebruikelijk is voor een site die mogelijk om gebruikersinteractie of inloggegevens vraagt. De domeinnaam komt niet duidelijk overeen met een bekende organisatie, en het naamgevingspatroon zou plausibel kunnen worden gebruikt om account- of verificatiegerelateerde diensten na te bootsen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op een OVH GmbH-IP-adres in Saarbrücken, Duitsland. DNSSEC lijkt niet ondertekend te zijn en de nameservers zijn ingesteld op ns1.emailverification.info en ns2.emailverification.info. De site is gekoppeld aan server-IP 94.23.162.163, maar de webserversoftware werd in de verstrekte scangegevens niet geïdentificeerd.
Een opvallende technische zorg is dat SSL/TLS ongeldig lijkt te zijn of ontbreekt, waarbij geen bevestigde certificaatgegevens beschikbaar zijn. Voor een site die mogelijk verificatie- of inloggerelateerde inhoud presenteert, is het ontbreken van een geldige HTTPS-configuratie een betekenisvol waarschuwingssignaal. Het domein is ook zeer recent geregistreerd, wat de onzekerheid kan vergroten in combinatie met ongunstige reputatiebevindingen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?