bsly.ke
Categorie: Information Technology, Malicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van bsly.ke
Het domein bsly.ke lijkt momenteel een website in de stijl van een reisboekingssite te tonen, gericht op hotels, vluchten, treinen, auto's, attracties en pakketreisaanbiedingen. Op basis van de screenshot is de pagina ontworpen om te lijken op een gangbaar online reisplatform, met zoekhulpmiddelen, promotiebanners, kortingsaanbiedingen en accountaanmeldfuncties gericht op consumenten die reizen plannen.
Tegelijkertijd komt de domeinnaam zelf niet duidelijk overeen met een herkenbaar reismerk, en de beschikbare categorisatiegegevens zijn gemengd, waarbij sommige aanbieders het labelen als informatietechnologie terwijl een andere het associeert met winkelen. Deze mismatch tussen de identiteit van het domein en de zichtbare inhoud van de pagina kan erop wijzen dat de site wordt gebruikt als een merkimitatie of landingspagina in redirect-stijl, in plaats van als een zelfstandig gevestigde reisdienst.
Er wordt in de scangegevens geen duidelijke identiteit van de exploitant vermeld, en de metadata van de pagina zijn beperkt, zonder zichtbare title of meta description die zijn vastgelegd. Op basis van het beschikbare bewijs lijkt de site een op consumenten gerichte website met een reis- of boekingsthema te zijn, maar de branding en eigendom zijn op basis van alleen de scan niet duidelijk vastgesteld.
Veiligheidsbeoordeling voor bsly.ke
De scanresultaten tonen verschillende opvallende risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als kwaadaardig of phishing-gerelateerd. Daarnaast markeerde één malwarescan de hoofdpagina als verdacht, en nam één blacklist-achtige aanbieder het domein op met een generieke classificatie als kwaadaardig object. Hoewel de grote databases voor kwaadaardige inhoud die in de scan worden getoond verder schoon waren, is dit niveau van overeenstemming tussen meerdere engines een betekenisvol waarschuwingssignaal.
De screenshot roept ook zorgen op omdat de site een bekend merk voor reisboekingen lijkt na te bootsen terwijl een ander en veel minder herkenbaar domein wordt gebruikt. Dat soort visuele gelijkenis kan overeenkomen met een look-alike-pagina die bedoeld is om inloggegevens, betalingsgegevens of andere persoonlijke informatie te verzamelen. Het domein is meer dan twee jaar oud, wat de zorgen enigszins kan verminderen in vergelijking met een gloednieuwe registratie, maar leeftijd alleen weegt niet op tegen de phishing-gerelateerde detecties en de mismatch in branding.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. Gebruikers moeten voorzichtig zijn met het invoeren van wachtwoorden, betalingsgegevens of persoonlijke reisinformatie, tenzij zij onafhankelijk hebben geverifieerd dat het domein bij de bedoelde dienst hoort.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert de legitimiteit van een bedrijf niet. De server wordt gehost op infrastructuur die is gekoppeld aan Interserver in Secaucus, Verenigde Staten, en de webserver identificeert zichzelf als Tengine/Aserver. Het domein heeft geen ranking in Tranco, wat kan wijzen op beperkt gevestigd verkeer of beperkte zichtbaarheid.
DNSSEC lijkt unsigned te zijn, dus er wordt in de scangegevens geen aanvullende bescherming van de DNS-integriteit aangegeven. Er werden door de paginascan geen externe links, gerefereerde domeinen of iframes gedetecteerd, en de vastgelegde metadata waren minimaal, wat onafhankelijke verificatie moeilijker kan maken. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar de combinatie van phishing-gerelateerde detecties en inconsistente branding.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?