com-transfers.sbs
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van com-transfers.sbs
Het domein com-transfers.sbs lijkt zich te presenteren als een landingspagina voor betalingsoverdrachten of een digitale wallet. Op basis van de paginatitel, visuele branding en tekst op de pagina wordt het gepresenteerd als een pagina "Google Wallet - How to receive a transfer" die bezoekers door een proces in drie stappen leidt: een persoonlijke link volgen, kaartgegevens invoeren en een overschrijving ontvangen. De inhoud suggereert dat de site bedoeld is om gebruikers ertoe te bewegen betaalkaartinformatie in te dienen in verband met een inkomende geldoverschrijving.
De domeinnaam zelf lijkt echter geen officieel webdomein van Google te zijn, en de site gebruikt branding die wordt geassocieerd met een groot financieel technologieplatform terwijl deze draait op een nieuw geregistreerd domein van een derde partij. In de verstrekte scangegevens is geen duidelijke identiteit van de exploitant, geen informatie over bedrijfsbezit en geen legitieme bedrijfsinformatie zichtbaar. Op basis van het beschikbare bewijs lijkt de site een betalingsgerichte pagina te zijn die mogelijk probeert een bekende wallet- of overschrijvingsdienst na te bootsen.
Veiligheidsbeoordeling voor com-transfers.sbs
Verschillende scansignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 5 van de 92 beveiligingsengines, met detecties waaronder classificaties gerelateerd aan phishing en spam. Daarnaast lijkt de pagina visueel op een bekend betalingsmerk en gebruikt zij de naam en het logo van dat merk terwijl zij wordt gehost op een niet-gerelateerd domein, wat kan wijzen op een look-alike of een poging tot imitatie. De combinatie van taal over het verzamelen van betaalkaartgegevens, een merkachtige presentatie en een zeer recente registratiedatum verhoogt het risico aanzienlijk.
Tegelijkertijd waren sommige momentopnames schoon: de malwarescan identificeerde geen schadelijke bestanden in de beperkte gescande inhoud, en grote blacklistdatabases die in het rapport zijn opgenomen, toonden op het moment van beoordeling geen vermeldingen. Die schone resultaten wegen niet op tegen de sterkere phishingachtige indicatoren, vooral voor een domein dat slechts 1 dag oud is en niet voorkomt in gevestigde webverkeersranglijsten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-08-03, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. De site lijkt achter Cloudflare-infrastructuur te staan, met nameservers ingesteld op Cloudflare en het opgeloste server-IP gekoppeld aan dat netwerk. Hosting via een gangbare CDN of reverse proxy komt vaak voor en wijst op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, DNSSEC lijkt niet ondertekend te zijn en de site gebruikt een goedkope generieke top-level domain. De combinatie van een betalingspagina die naar een merk verwijst op een domein van 1 dag oud, plus meerdere engine-detecties gerelateerd aan phishing, vormt een opvallende technische en operationele zorg, ook al werden er in de beperkte scan geen schadelijke bestanden of externe links geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?