bigogiris.online
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van bigogiris.online
bigogiris.online lijkt een webpagina te zijn die is ontworpen om de inlog- of landingspagina-ervaring van YouTube na te bootsen, in plaats van een zelfstandige dienst met een eigen duidelijke identiteit. De paginatitel en metabeschrijving gebruiken opnieuw de branding en taal van YouTube, en de schermafbeelding toont een lay-out die sterk lijkt op de interface van YouTube, met onder meer navigatie-items en een inlogverzoek.
Op basis van de verstrekte pagina-inhoud lijkt de site zich voor te doen als YouTube, terwijl deze op een ander domein wordt gehost dat niet tot de officiële webdomeinen van YouTube behoort. De pagina laadt ook bronnen van bekende Google- en YouTube-gerelateerde domeinen, wat kan helpen om de pagina nog meer op de legitieme dienst te laten lijken. Dit soort opzet wordt vaak in verband gebracht met pagina's die inloggegevens verzamelen of zich voordoen als een betaalverzoek.
Veiligheidsbeoordeling voor bigogiris.online
Deze website lijkt een phishingachtige imitatiepagina te zijn. De pagina doet zich voor als YouTube, maar wordt gehost op het niet-gerelateerde domein bigogiris.online in plaats van youtube.com. Volgens de aantekeningen bij de pagina-inspectie vraagt de site bezoekers om te betalen, in te loggen of account-, kaart- of ID-gegevens in te voeren, terwijl deze zich voordoet als een bekend bedrijf. Dat is een sterk waarschuwingssignaal voor mogelijke diefstal van inloggegevens of financiële fraude.
Op het moment van deze scan hebben geen beveiligingsengines het domein gemarkeerd en hebben de gecontroleerde blacklistdatabases geen melding ervan gemaakt. Een malwarescan heeft de hoofdpagina echter als verdacht aangemerkt, en het ontbreken van detecties door beveiligingsengines weegt niet op tegen het directe bewijs uit de pagina-inhoud en de afwijkende branding. Het domein is ook relatief nieuw en heeft geen rangschikking voor noemenswaardig verkeer, wat mogelijk aanleiding geeft tot extra voorzichtigheid.
Op basis van deze bevindingen kan deze website mogelijke risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gerouteerd via de infrastructuur van Cloudflare en verwijst naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, en DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt geeft de aanwezigheid van HTTPS alleen aan dat verkeer tijdens de overdracht mogelijk versleuteld is; hiermee wordt niet de legitimiteit van de beheerder of het doel van de site geverifieerd. De hostingconfiguratie en het certificaat komen zowel bij legitieme als bij misleidende websites vaak voor. De voornaamste zorg lijkt hier dan ook het imitatiegedrag van de pagina te zijn, en niet een tekortkoming in de transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?