checkpoint-access.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: checkpoint-access.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van checkpoint-access.com
Het domein checkpoint-access.com lijkt zich te presenteren als een toegangs- of verificatiepagina, en niet als een volledige openbare website. Op basis van de domeinnaam en de schermafbeelding lijkt de pagina bedoeld om bezoekers te vragen een extra verificatiestap te voltooien voordat ze verdergaan, met tekst die verwijst naar interactie met een terminal of PowerShell.
De zichtbare pagina-inhoud vermeldt geen duidelijk bedrijf, uitgever of legitieme dienstverlener. In plaats daarvan toont de pagina een workflow met het label ‘aanvullende verificatie’ en de instructie om Windows PowerShell te openen en een gekopieerde code te plakken. Dit is niet gebruikelijk bij normale websiteaanmeldingen of anti-botverificatieprocessen.
Op basis van de beschikbare pagina-inhoud lijkt deze site te functioneren als een landingspagina voor afgeschermde toegang of verificatie, met onduidelijk eigenaarschap en doel.
Veiligheidsbeoordeling voor checkpoint-access.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 9 beveiligingsengines gemarkeerd, met detecties waaronder phishing, malware en andere verdachte classificaties. Bovendien is het domein zeer nieuw: het was pas 1 dag vóór de scan geregistreerd. Dit kan de onzekerheid vergroten, omdat nieuw aangemaakte domeinen vaak worden gebruikt voor kortlopende campagnes.
De schermafbeelding geeft extra reden tot bezorgdheid. In plaats van een standaard-CAPTCHA of een gebruikelijke aanmeldpagina instrueert de pagina de bezoeker om Windows PowerShell te openen, een gekopieerde verificatiecode te plakken en lokaal opdrachten uit te voeren. Dit gedrag is zeer ongebruikelijk voor legitieme websiteverificatie en kan passen bij social-engineeringtactieken die erop gericht zijn gebruikers opdrachten op hun eigen apparaat te laten uitvoeren.
Hoewel sommige bronnen voor zwarte lijsten en malwarescans op het moment van deze scan geen actieve bedreigingen detecteerden, wijzen de detecties door meerdere engines, de zeer recente registratie, het ontbreken van een gevestigde reputatie en de prompt om opdrachten uit te voeren samen op een betekenisvol risico. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan op 2027-01-30 zou verlopen. De site lijkt te worden aangeboden via de infrastructuur van Cloudflare, met Cloudflare-nameservers en een waargenomen server-IP-adres in Toronto, Canada. Als webserver werd Cloudflare gerapporteerd; dit kan wijzen op reverse-proxying of CDN-bescherming in plaats van directe blootstelling van de originserver.
DNSSEC lijkt niet ondertekend te zijn. Dit is gebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Bij de beperkte paginascan werden geen schadelijke bestanden, externe links of iframe-verwijzingen vastgesteld, maar het zichtbare gedrag van de pagina blijft zorgwekkend omdat de gebruiker wordt aangespoord lokale systeemopdrachten uit te voeren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?