cloudflare.bz
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van cloudflare.bz
Het domein cloudflare.bz lijkt zich voor te doen als een aan Cloudflare gerelateerde pagina, met gebruik van branding en bewoordingen die worden geassocieerd met het bekende bedrijf Cloudflare, dat actief is op het gebied van webinfrastructuur en beveiliging. Op basis van de schermafbeelding toont de pagina een vermeende prompt voor menselijke verificatie en instrueert deze bezoekers ongebruikelijke toetsenbordhandelingen uit te voeren. Dit komt niet overeen met het normale gedrag dat gebruikers doorgaans van een standaard verificatieproces op een website zouden verwachten.
Het domein zelf gebruikt de naam van een algemeen erkend technologiemerk in combinatie met een andere landcode-extensie, wat kan wijzen op een poging om op een officiële dienst te lijken. De site lijkt niet te functioneren als een normale website met inhoud of als een webwinkel; in plaats daarvan lijkt deze gericht op het weergeven van één verificatieachtige pagina die bedoeld zou kunnen zijn om het gedrag van gebruikers te beïnvloeden.
Veiligheidsbeoordeling voor cloudflare.bz
Meerdere beveiligingsengines hebben dit domein op het moment van de scan gemarkeerd; verschillende classificeerden het als phishing of kwaadaardig en andere bestempelden het als verdacht. De pagina-inhoud op de schermafbeelding is ook reden tot zorg, omdat deze een vertrouwd verificatiescherm lijkt na te bootsen en de bezoeker tegelijk instrueert sneltoetsen zoals Windows+R en Ctrl+V in te drukken. Dit patroon wordt vaak geassocieerd met misleidende pogingen tot social engineering, en niet met legitieme botcontroles.
Het domein is ook zeer recent geregistreerd, wat het risico kan verhogen in combinatie met een merkachtige naam en een landingspagina die op verificatie is gericht. Een malwarescan wees op verdachte bevindingen op de pagina zelf, en ook één blacklistdatabase vermeldde het domein, hoewel de hier getoonde grote databases voor schadelijke inhoud het op het moment van deze scan niet markeerden. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was op het moment van de scan bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat en lijkt te worden gehost op een nginx-webserver op infrastructuur in Amsterdam, Nederland. Het domein gebruikt de nameservers a3.share-dns.com en b3.share-dns.net, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsoogpunt zijn de belangrijkste zorgen niet de TLS-configuratie, maar de combinatie van een zeer recente registratiedatum, een domeinnaam die op een merk lijkt, verdacht paginagedrag en detecties door meerdere beveiligingsengines. In de aangeleverde scandata zijn geen externe links, domeinen waarnaar wordt verwezen of iframes aangetroffen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?