blekfiloggn.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van blekfiloggn.webflow.io
Dit domein lijkt een via Webflow gepubliceerde pagina te hosten die zich presenteert als een BlockFi-inlog- of accounttoegangspagina. De paginatitel en metabeschrijving verwijzen naar cryptohandel, accountaanmelding en portefeuillebeheer, terwijl de screenshot BlockFi-branding, navigatie-items en promotionele afbeeldingen met betrekking tot cryptocurrency-diensten toont.
Op basis van de domeinstructuur is dit niet het primaire BlockFi-domein maar een subdomein onder webflow.io, dat vaak wordt gebruikt voor gehoste landingspagina's en prototypes. De pagina lijkt BlockFi-gerelateerde branding en assets te hergebruiken, wat erop wijst dat deze mogelijk bedoeld is om een inlogervaring voor financiële diensten na te bootsen of te spiegelen in plaats van als een onafhankelijke dienst met eigen branding te functioneren.
Veiligheidsbeoordeling voor blekfiloggn.webflow.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De inhoud van de pagina lijkt ook sterk op BlockFi-branding terwijl deze wordt gehost op een niet-gerelateerd webflow.io-subdomein, wat erop kan wijzen dat het om een look-alikepagina gaat die is ontworpen om accountgegevens of andere gevoelige informatie te verzamelen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte set gescande resources, en de in de scan vermelde grote, op content gerichte dreigingsdatabases waren op het gecontroleerde moment grotendeels schoon. Dat weegt echter niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd in te loggen of financiële informatie of accountinformatie in te dienen.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. De server resolveert naar een IP-adres in het netwerk van Cloudflare, en de pagina laadt ondersteunende assets van Webflow en gerelateerde content-delivery-domeinen. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van HTTPS niet worden beschouwd als bewijs van legitimiteit. De opvallendere zorg is de mismatch tussen de weergegeven BlockFi-gerelateerde inhoud en de daadwerkelijke hostinglocatie op een webflow.io-subdomein, wat in overeenstemming kan zijn met impersonatie of een phishingachtige uitrol.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?