binance-register.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van binance-register.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een landingspagina van een cryptocurrencybeurs die met Binance wordt geassocieerd. De paginatitel, metabeschrijving, branding en zichtbare lay-out verwijzen allemaal naar Binance en promoten accountregistratie voor het kopen en verkopen van cryptocurrency. De pagina linkt ook naar Binance-gerelateerde assets en een URL voor accountregistratie, wat erop wijst dat de pagina is ontworpen om bezoekers richting aanmeldactiviteit te leiden.
Op basis van de domeinstructuur is dit niet het primaire Binance-domein maar een subdomein dat wordt gehost op Blogger, een publicatieplatform dat door Google wordt beheerd. Het naamgevingspatroon "binance-register" en het ontwerp van de pagina duiden erop dat de site mogelijk probeert te lijken op de officiële branding van Binance in plaats van te functioneren als een onafhankelijke redactionele blog of neutrale informatiepagina.
De inhoudscategorie sluit het meest aan bij cryptocurrency, maar de presentatie wijst sterk op merkimitatie in plaats van op een op zichzelf staande beursdienst. In praktische zin lijkt het een promotionele of intermediaire pagina te zijn die een blogplatform van een derde partij gebruikt en daarbij visueel leunt op een groot cryptomerk.
Veiligheidsbeoordeling voor binance-register.blogspot.com
Scanresultaten wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op binance.com en kan het een look-alike zijn die bedoeld is om te profiteren van de vertrouwdheid van gebruikers met dat merk. De screenshot en metadata versterken die zorg, omdat de pagina Binance-benaming, styling en beursgerelateerde marketingtaal gebruikt terwijl deze wordt gehost op een Blogspot-subdomein in plaats van op het hoofdwebdomein van het merk.
De malwarescan heeft geen kwaadaardige bestanden op de pagina zelf vastgesteld, en verschillende grote dreigingsdatabases waren schoon op het moment van deze scan. Die schonere signalen worden hier echter overstemd door de phishingconsensus van meerdere engines, de gelijkenis met het merk en de kennelijke poging van de pagina om zich als Binance-gerelateerd te presenteren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft.
Gezamenlijk wijzen deze bevindingen erop dat de pagina mogelijk bedoeld is om zich voor te doen als een bekend cryptocurrencyplatform of om via visuele gelijkenis het vertrouwen van gebruikers te winnen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. Het opgeloste IP-adres is 142.251.39.193 in Mountain View, United States, en de nameservers verwijzen naar de DNS-infrastructuur van Google, wat consistent is met door Blogger gehoste content.
DNSSEC lijkt niet ondertekend te zijn. Hoewel de onderliggende hosting- en certificaatconfiguratie er technisch standaard uitzien voor een Blogspot-pagina, betreft de relevantere zorg niet de transportbeveiliging maar de identiteit van de site: de pagina lijkt hosting van een derde partij te gebruiken terwijl zij zich visueel presenteert als een registratiepagina met Binance-branding. Die mismatch kan significant zijn vanuit het perspectief van vertrouwen en imitatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?