clientes-acueducto.com.co
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van clientes-acueducto.com.co
Het domein clientes-acueducto.com.co lijkt informatie te presenteren met betrekking tot het betalen van water-, riool- en sanitatierekeningen in Bogotá, Colombia. De paginatitel en metadata verwijzen naar "Pagar acueducto Bogotá en línea," "PSE," "cuenta contrato," en EAAB ESP, wat erop wijst dat de site is gepositioneerd als een gids of betalingsgerelateerd portaal voor openbare nutsdiensten.
Op basis van de zichtbare inhoud lijkt de website de vormgeving en bewoordingen van een gemeentelijke of nutsbetalingsbron na te bootsen, met links over facturen, online betaling en het opzoeken van accounts. De domeinnaam combineert "clientes" en "acueducto," wat bezoekers ertoe kan brengen deze te associëren met een officieel klantenportaal voor de waterdiensten van Bogotá, hoewel het gescande domein niet het primaire nutsdomein is waarnaar in de eigen uitgaande links wordt verwezen.
De site lijkt zich te richten op Spaanstalige gebruikers die online nutsrekeningen uit Bogotá willen betalen of bekijken. Beschikbare gegevens identificeren niet duidelijk een officiële exploitant op de gescande pagina, dus uit de verstrekte scaninformatie blijkt niet wie de eigenaar is of of de site bevoegd is om nutsgerelateerde betalingen te vertegenwoordigen of te faciliteren.
Veiligheidsbeoordeling voor clientes-acueducto.com.co
Deze website vertoont meerdere phishinggerelateerde waarschuwingssignalen op basis van beschikbare scangegevens. Hij werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij veel van die detecties hem classificeerden als phishing of kwaadaardig. Daarnaast brachten meerdere webclassificatiebronnen het domein in verband met phishing, fraude of betalingsgerelateerde activiteit. Ook lijken de pagina-inhoud en de domeinnaam zo ontworpen dat ze op een officiële betalingsbron van het waterbedrijf van Bogotá lijken, wat het risico op verwarring bij gebruikers kan vergroten.
Het domein is zeer nieuw met een leeftijd van ongeveer 90 dagen, heeft geen gevestigde verkeersrangschikking en gebruikt een naam die kan worden geïnterpreteerd als een klantenportaal voor een openbaar nutsbedrijf. Hoewel verschillende grote dreigingsdatabases op het moment van deze scan geen meldingen gaven, vermeldde één blacklistprovider het domein, en de malwarescan markeerde ook het domein en veel interne links met een generiek label voor kwaadaardige objecten. Die generieke heuristische bevindingen zijn op zichzelf minder doorslaggevend, maar in dit geval gaan ze gepaard met substantiële phishingdetecties door meerdere engines.
Alles bij elkaar genomen wijst de combinatie van phishingclassificaties, de jonge leeftijd van het domein, betalingsgerichte inhoud en de schijnbare gelijkenis met een officiële nutsdienst op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport versleuteld kon zijn, maar HTTPS alleen verifieert niet dat de exploitant betrouwbaar is. DNSSEC lijkt niet ondertekend te zijn, dus in de scangegevens wordt geen aanvullende bescherming van de DNS-integriteit aangegeven.
Infrastructuurdetails tonen hosting bij Ddos-guard LLC met een server-IP in Rusland en nameservers op ddos-guard.net. De webserver werd geïdentificeerd als ddos-guard. Geen van deze details bewijst op zichzelf schadelijke intentie, maar in combinatie met de recente registratie van de site, phishinggerelateerde detecties en het thema van nutsbetalingen kunnen ze aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?