cheery-parfait-c54a7b.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van cheery-parfait-c54a7b.netlify.app
Dit domein lijkt een webpagina te hosten die is vormgegeven als een Snapchat-inlogportaal, met branding, paginatitel en interface-elementen die lijken op de officiële webaanmeldingservaring van Snapchat. De pagina nodigt gebruikers uit om een gebruikersnaam of e-mailadres in te voeren en biedt ook een Google-aanmeldoptie, wat erop wijst dat het ogenschijnlijke doel accounttoegang is in plaats van algemene contentpublicatie.
Op basis van de domeinstructuur is dit een door Netlify gehost subdomein en geen officieel webadres dat eigendom is van Snapchat. Netlify is een legitiem hostingplatform dat vaak wordt gebruikt voor statische sites en implementaties van webapps, maar het kan ook worden gebruikt om tijdelijke of wegwerppagina's te publiceren. De combinatie van een generiek Netlify-subdomein en een inlogpagina die een groot sociaal platform imiteert, kan erop wijzen dat de site bedoeld is om inloggegevens te verzamelen of bezoekers via misleidende stromen om te leiden.
Veiligheidsbeoordeling voor cheery-parfait-c54a7b.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. De screenshot en metadata tonen ook een inlogpagina die Snapchat nauw imiteert terwijl deze wordt gehost op een niet-gerelateerd Netlify-subdomein, wat in overeenstemming kan zijn met gedrag gericht op het verzamelen van inloggegevens. Daarnaast verwijst de pagina naar verschillende externe links en domeinen die door een malwarescan als verdacht of kwaadaardig zijn gemarkeerd.
Controles in blacklist-stijl gaven een gemengd beeld in plaats van een uniform negatief resultaat. Grote databases voor schadelijke content die in de scan waren opgenomen, waren schoon op het moment van beoordeling, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch is het bredere patroon hier zorgwekkender omdat de phishingdetecties worden ondersteund door de ogenschijnlijke nabootsing door de pagina van een bekende dienst op een niet-officieel domein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Netlify-infrastructuur die wordt ondersteund door AWS EC2 in Frankfurt. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de pagina wordt beheerd door het merk dat zij lijkt te vertegenwoordigen. Het domein is relatief oud voor een gehoste subdomeinvermelding, en de nameservers verwijzen naar beheerde DNS-infrastructuur.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De opvallendere technische zorg is niet de hostingstack zelf, maar de mismatch tussen het Netlify-subdomein en de met Snapchat gebrande inloginhoud, samen met gemarkeerde uitgaande verwijzingen die tijdens het scannen zijn geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?