bopowex.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van bopowex.com
bopowex.com is een zeer recent geregistreerd domein dat bezoekers momenteel geen normale website-inhoud toont. In plaats daarvan toont de front-endnetwerkdienst een phishingwaarschuwingspagina in plaats van de site, wat erop wijst dat het domein is gemeld wegens mogelijke phishingactiviteiten.
Omdat bezoekers door die waarschuwingspagina worden onderschept, kunnen het beoogde bedrijf, de producten of de beheerder van de onderliggende website niet worden geverifieerd aan de hand van de beschikbare pagina-inhoud. Op basis van de domeinnaam en de scancontext is er hier geen betrouwbaar bewijs van een legitieme openbare dienst, en de beschikbare classificaties brengen het domein in verband met phishing en activiteit van nieuw geregistreerde websites.
Veiligheidsbeoordeling voor bopowex.com
De beschikbare scandata toont op het moment van deze scan verschillende betekenisvolle risico-indicatoren. Het domein werd door 3 beveiligingsengines gemarkeerd, meerdere webclassificatiebronnen brachten het in verband met phishing of activiteit van nieuw geregistreerde websites, en het domein zelf is pas 8 dagen oud. Bovendien krijgen bezoekers van de netwerkdienst vóór de site een phishingwaarschuwingspagina te zien in plaats van de site zelf, wat een duidelijk waarschuwingssignaal is.
Andere controles waren minder zorgwekkend: de malwarescan identificeerde geen gemarkeerde bestanden, en de gecontroleerde dreigingsdatabases en blacklistbronnen meldden op het moment van deze scan geen actieve vermeldingen voor malware of phishing. Toch kunnen nieuw aangemaakte domeinen snel veranderen, en de combinatie van phishinggerelateerde classificaties en de actieve waarschuwingspagina verhoogt het risico aanzienlijk.
Bezoekers moeten niet op "Ignore and proceed" klikken op de waarschuwingspagina en moeten geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie op dit domein invoeren. Op basis van deze bevindingen kan deze website mogelijke risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt geleverd via de Cloudflare-infrastructuur; het waargenomen server-IP-adres verwijst naar netwerkruimte van Cloudflare in Toronto, Canada. Ook de nameservers worden door Cloudflare geleverd. De aanwezigheid van SSL duidt op versleuteld transport naar de edge-dienst, maar valideert op zichzelf niet de betrouwbaarheid van de onderliggende website.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is uiterst nieuw, geregistreerd voor een termijn van één jaar via DYNADOT LLC, en het waargenomen inhoudspad verwijst naar Cloudflare-fout- en challengebronnen in plaats van normale sitebestanden, wat overeenkomt met het waarschuwings-/interstitialgedrag dat tijdens de scan is waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?