cocoonwoodsavoie.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: cocoonwoodsavoie.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van cocoonwoodsavoie.com
cocoonwoodsavoie.com lijkt een zelfstandige website te zijn met een eigen domein, in plaats van een groot, algemeen bekend platform. Op basis van de domeinnaam is de website mogelijk bedoeld voor een aanbod op het gebied van accommodatie, gastvrijheid, verhuur of lifestyle dat verband houdt met Savoie, een regio in Frankrijk, hoewel de verstrekte scangegevens geen pagina-inhoud of zichtbare sitetitel bevatten waarmee het exacte doel kan worden bevestigd.
Het domein is enkele jaren oud en gebruikt Wix-nameservers, wat erop wijst dat het mogelijk is gebouwd of wordt beheerd via een gehost websiteplatform, terwijl het via een afzonderlijke webserverconfiguratie wordt aangeboden. In de scangegevens werd geen openbare populariteitsrangschikking vermeld, dus op basis van de beschikbare informatie lijkt de website geen aanzienlijk gemeten webverkeer te hebben.
Veiligheidsbeoordeling voor cocoonwoodsavoie.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 beveiligingsengines, en verschillende daarvan classificeerden het specifiek als phishing of kwaadaardig. Daarnaast staat het vermeld in belangrijke databases met dreigingen en zwarte lijsten vanwege social-engineeringactiviteiten, wat een grotere reden tot bezorgdheid is dan een algemene heuristische waarschuwing. Hoewel één malwarescan geen kwaadaardige bestanden aantrof in de beperkte inhoud die werd gecontroleerd, weegt dat niet op tegen de bredere phishinggerelateerde detecties.
Er is ook een secundaire reputatiekwestie: het IP-adres van het domein staat op één blokkeerlijst voor e-mailreputatie. Op zichzelf zou een dergelijke vermelding een relatief zwak signaal zijn, maar in dit geval komt die voor naast meerdere phishinggerelateerde detecties en vermeldingen op zwarte lijsten, wat de algehele reden tot voorzichtigheid vergroot. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig Let's Encrypt SSL-certificaat, wat betekent dat verbindingen tijdens het transport mogelijk versleuteld zijn, maar HTTPS alleen duidt niet op legitimiteit. Het domein gebruikt Wix-nameservers, DNSSEC lijkt niet ondertekend te zijn en de webserver wordt gerapporteerd als Apache op IP-adres 103.153.182.197, gehost in Dallas, Verenigde Staten.
In de verstrekte beperkte scanresultaten werden geen kwaadaardige bestanden, externe links, vermelde domeinen of iframes aangetroffen. De combinatie van meerdere phishinggerelateerde detecties en vermeldingen op zwarte lijsten is echter een grotere reden tot bezorgdheid dan de afwezigheid van gemarkeerde bestanden in een beperkte bestandsscan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?