cloud.repeatcarrental.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van cloud.repeatcarrental.com
Het domein cloud.repeatcarrental.com lijkt een subdomein te zijn dat is gekoppeld aan een parent domain met car-rental-branding, maar de zichtbare pagina-inhoud presenteert geen normale voertuigverhuurdienst. In plaats daarvan toont de screenshot een pagina die beweert dat een Zoom-client verouderd is en dat de bezoeker zal worden doorgestuurd naar de Microsoft Store, wat erop wijst dat het subdomein mogelijk wordt gebruikt voor een redirect of tussentijdse landingspagina in plaats van voor de kernactiviteiten van autoverhuur.
Op basis van de domeinstructuur en de pagina-inhoud functioneert deze website mogelijk als een campagne-, redirect- of tijdelijke afleverpagina in plaats van als een op zichzelf staande zakelijke website. De mismatch tussen de naamgeving repeatcarrental.com en het Zoom-/Microsoft-getinte bericht is opvallend en kan wijzen op hergebruikte infrastructuur, misleidende branding of ongeautoriseerd gebruik van een subdomein op het moment van deze scan.
Veiligheidsbeoordeling voor cloud.repeatcarrental.com
De scanresultaten tonen gemengde maar zorgwekkende signalen op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde het domein als kwaadaardig, terwijl de malwarescan geen gemarkeerde bestanden meldde in de beperkte inhoud die werd gecontroleerd. De hier getoonde controles van grote dreigingsdatabases waren grotendeels schoon, maar het IP-adres van het domein staat vermeld op één mail-reputation-blocklist, en één blacklistprovider gaf ook een generieke vermelding van een kwaadaardig object terug. Op zichzelf zou een detectie door één engine een beperkt signaal zijn, maar de pagina-inhoud geeft extra reden tot zorg omdat deze een Zoom-updatebericht toont op een subdomein dat niet direct gerelateerd lijkt aan Zoom of Microsoft.
De screenshot toont ook een redirect-achtige pagina die de bezoeker aanspoort om naar de Microsoft Store te gaan, wat mogelijk in overeenstemming is met misleidende updateprompts of verkeersomleiding. Dat soort merkmismatch kan het risico vergroten, zelfs wanneer de brede blacklistdekking beperkt is. Na een handmatige beoordeling door het PCRisk-team weerspiegelt de gepubliceerde vertrouwensscore een scambeoordeling. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-12-17. De site wordt aangeboden via Cloudflare-infrastructuur, met Cloudflare-nameservers en een IP-adres dat in de scangegevens is geolokaliseerd naar Canada. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie.
Vanuit infrastructuurperspectief kan het gebruik van Cloudflare details over de origin-hosting verhullen en komt dit zowel op legitieme als op misbruikende sites vaak voor. De belangrijkste technische zorg hier is niet het certificaat zelf, maar de combinatie van een branded redirectpagina, beperkte transparantie over de onderliggende dienst en reputatiesignalen die één enginedetectie plus blacklistgerelateerde waarschuwingssignalen omvatten op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?