bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Dit domein lijkt een IPFS-gateway-URL te zijn die wordt gehost onder de namespace inbrowser.link, die vaak wordt gebruikt om content die is opgeslagen op het InterPlanetary File System via een standaardwebbrowser toegankelijk te maken. In plaats van een conventionele website met een merknaam te vertegenwoordigen, suggereert het lange, hashachtige subdomein dat het verwijst naar een specifiek stuk gedecentraliseerde content dat aan de hand van een contenthash wordt geïdentificeerd.
Op basis van de schermafbeelding toont de pagina momenteel een zeer minimaal aanmeldformulier waarin om een e-mailadres en wachtwoord wordt gevraagd. Er is weinig zichtbare branding, navigatie of ondersteunende bedrijfsinformatie, waardoor de exacte beheerder en het doel niet alleen op basis van de beschikbare pagina-inhoud kunnen worden vastgesteld.
Omdat dit een pagina is die naar IPFS verwijst en geen typisch zelfstandig domein, kan de content tijdelijk zijn of worden vervangen, afhankelijk van hoe de onderliggende bron wordt aangeboden. Deze structuur kan worden gebruikt voor legitieme gedecentraliseerde publicatie, maar kan toeschrijving en verantwoording ook minder duidelijk maken dan bij een conventionele website.
Veiligheidsbeoordeling voor bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
De beschikbare scangegevens laten op het moment van deze scan gemengde signalen zien. Eén beveiligingsengine heeft de pagina gemarkeerd voor phishing, en één dreigingsdatabase heeft deze ook vermeld in verband met phishinggerelateerde activiteit. Daarnaast staat het IP-adres van het domein op één blokkeerlijst voor e-mailreputatie. Dit is een zwakker signaal dan directe detecties van malware of phishing, maar is nog steeds het vermelden waard. Tegelijkertijd heeft de malwarescan geen schadelijke bestanden aangetroffen en hebben verschillende grote dreigingsdatabases geen actieve dreigingen gemeld.
Het paginaontwerp op de schermafbeelding geeft ook enige reden tot voorzichtigheid. Er wordt een generiek inlogformulier weergegeven zonder duidelijke branding, eigendomsgegevens of contextuele informatie over tot welk account toegang wordt verkregen. Minimale pagina's voor het verzamelen van inloggegevens zoals deze kunnen worden gebruikt voor legitieme portals voor privétoegang, maar worden ook vaak in verband gebracht met phishingpogingen wanneer herkenbare aanwijzingen voor de identiteit ontbreken.
Alles bij elkaar genomen wijst de combinatie van een phishingmarkering, een phishinggerelateerde vermelding op een zwarte lijst en een aanmeldpagina zonder merknaam op een verhoogd risico, hoewel de bredere scanresultaten niet uitsluitend negatief zijn. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, en DNSSEC lijkt te zijn ingeschakeld; dit zijn positieve signalen voor de infrastructuur. De site wordt aangeboden via webinfrastructuur die verband houdt met Cloudflare en gehost in een omgeving die wordt geassocieerd met Protocol Labs, wat overeenkomt met een IPFS-gatewayconfiguratie. Het domein gebruikt Cloudflare-nameservers en is ongeveer twee jaar geleden geregistreerd.
Vanuit technisch oogpunt ligt de voornaamste zorg niet bij de TLS-configuratie, maar bij de aard van de gehoste content en de reputatiesignalen ervan. De scan heeft geen gemarkeerde bestanden, externe links of iframes aangetroffen, wat wijst op een zeer eenvoudige pagina. Eenvoudige pagina's waarop inloggegevens worden ingevoerd en die op gedecentraliseerde infrastructuur of gateway-infrastructuur worden gehost, kunnen echter moeilijker aan een beheerder worden toegeschreven en kunnen extra voorzichtigheid rechtvaardigen wanneer ze om inloggegevens vragen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?