bitamex.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van bitamex.com
Bitamex.com lijkt zich te presenteren als een website voor het downloaden of bijwerken van een browser. Op basis van de screenshot gebruikt de pagina opvallend Chrome- en Google-achtige branding, met oproepen tot actie zoals "Download Chrome" en "I want to update Chrome", wat erop wijst dat het doel mogelijk is bezoekers aan te moedigen een webbrowser te installeren of bij te werken.
De domeinnaam zelf verwijst niet duidelijk naar een gevestigde organisatie, en de beschikbare registratiegegevens tonen aan dat het om een zeer recent aangemaakt domein gaat. De site wordt gehost achter een content-delivery- en reverse-proxyservice, wat gebruikelijk is voor zowel legitieme als twijfelachtige websites, dus dat detail alleen identificeert de beheerder niet. Op basis van de zichtbare inhoud lijkt de site gepositioneerd te zijn in de software-download- of webtechnologiesector, hoewel de getoonde branding een associatie met een grote browserleverancier kan impliceren.
Veiligheidsbeoordeling voor bitamex.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 92 beveiligingsengines, waarbij meerdere detecties de site als phishing-gerelateerd omschrijven. Daarnaast is de website slechts 3 dagen oud en heeft deze geen gevestigde verkeersrangschikking, wat een waarschuwingssignaal kan zijn in combinatie met phishingdetecties. De screenshot toont ook opvallende browserbranding van derden en downloadprompts, wat de indruk kan wekken van een officiële softwarepagina.
Tegelijkertijd waren sommige controles op het moment van beoordeling schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases en blacklists meldden geen actieve vermeldingen. Schone resultaten van bestandsscans wegen echter niet op tegen herhaalde phishinggerichte detecties van meerdere beveiligingsengines, vooral bij een nieuw geregistreerd domein dat de uitstraling van een bekend browsermerk lijkt na te bootsen.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om deze beoordeling met een hoger risico weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS was geconfigureerd op het moment van deze scan. De site wordt gehost op infrastructuur die is gekoppeld aan Cloudflare, waarbij de nameservers ook naar Cloudflare verwijzen en met een server-IP van 172.67.181.175. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag.
Vanuit het perspectief van de beveiligingshouding zijn de meest opvallende aandachtspunten niet de TLS-instellingen, maar de zeer recente registratiedatum van het domein, het ontbreken van DNSSEC en de phishingdetecties door meerdere engines. Het gebruik van een reverse-proxynetwerk kan details van de oorspronkelijke hosting verhullen, waardoor de onderliggende serveromgeving op basis van de beschikbare gegevens niet volledig zichtbaar is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?