cloudflare.life
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: cloudflare.life liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van cloudflare.life
Het domein cloudflare.life lijkt een naam te gebruiken die sterk lijkt op Cloudflare, een bekende aanbieder van webinfrastructuur en beveiliging, maar met een ander topleveldomein. Op basis van de schermafbeelding presenteert de pagina zich als een verificatie- of authenticatiestap en gebruikt deze merkelementen die bezoekers ertoe kunnen brengen de pagina te associëren met de legitieme Cloudflare-service.
De zichtbare inhoud lijkt geen normale bedrijfswebsite of standaardproductpagina te zijn. In plaats daarvan toont de pagina een melding dat "aanvullende verificatie vereist" is, met stapsgewijze instructies voor Windows-sneltoetsen en invoer in PowerShell. Dit is niet gebruikelijk bij normale toegangsprocedures voor websites. Op basis van het domeinpatroon, de presentatie van de pagina en de scancontext is de site mogelijk bedoeld om een vertrouwde dienst na te bootsen en zo het gedrag van gebruikers te beïnvloeden.
Veiligheidsbeoordeling voor cloudflare.life
Dit domein werd op het moment van de scan door 2 beveiligingsengines gemarkeerd, met detecties die verband houden met phishing en malware. Bovendien lijkt het domein sterk op cloudflare.com en is het mogelijk een lookalike die bedoeld is om te profiteren van verwarring met het legitieme merk. De schermafbeelding vergroot deze zorg, omdat daarop een verificatieachtige pagina te zien is die de bezoeker instrueert Windows PowerShell te openen en opdrachten te plakken. Dit is een veelvoorkomend patroon van social engineering en past niet bij een gebruikelijke browserverificatiestap.
Andere signalen verhogen het risico ook: het domein is zeer recent geregistreerd, heeft geen gevestigde verkeersrangschikking en lijkt niet het profiel te hebben van een al lang bestaande, publiek toegankelijke dienst. Hoewel sommige bronnen voor zwarte lijsten en malwarescans op het moment van deze scan geen actieve bedreigingen meldden, wegen die schone resultaten niet op tegen de combinatie van de gelijkenis met het merk, de recente registratie, de verdachte instructies op de pagina en de detecties door meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat en lijkt te worden aangeboden via de Cloudflare-infrastructuur op IP-adres 172.67.211.35. De reactie van de webserver wijst op hosting door Cloudflare of het gebruik van een reverse proxy, waardoor de originserver verborgen kan blijven. Dit komt zowel bij legitieme als bij misbruikmakende sites vaak voor.
Het domein is pas geregistreerd en DNSSEC lijkt niet ondertekend te zijn. In de aangeleverde scandata zijn geen externe links, verwijzende domeinen of iframes vastgesteld. Hoewel het TLS-certificaat geldig is, geeft dat alleen aan dat het transport versleuteld is en mag dit niet worden beschouwd als bewijs van legitimiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?