comdirect.vorgang-online.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van comdirect.vorgang-online.com
Dit domein lijkt een subdomein onder vorgang-online.com te zijn en gebruikt de term "comdirect" in de hostnaam, wat erop wijst dat het zich mogelijk presenteert als gerelateerd aan online account-, bank- of klantprocessen. De formulering van het domein kan duiden op een transactioneel doel of een doel gericht op inloggen, in plaats van op een algemene informatieve website.
Alleen op basis van de domeinstructuur kan de site bedoeld zijn voor gebruikers die op zoek zijn naar diensten die verband houden met het merk Comdirect of online accountprocessen. Er zijn geen bredere categor gegevens verstrekt, en de scandetails wijzen niet op een aanzienlijke hoeveelheid openbaar toegankelijke content, iets wat soms voorkomt bij nieuw aangemaakte pagina's met een beperkt doel.
Veiligheidsbeoordeling voor comdirect.vorgang-online.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 5 beveiligingsengines gemarkeerd, met detecties waaronder classificaties die verband houden met phishing en malware. Bovendien lijkt de hostnaam sterk op die van een bekend financieel merk, terwijl de merknaam op een ander hoofddomein wordt gebruikt. Dit kan wijzen op een lookalike-opzet die bedoeld is om gebruikers aan te trekken die de legitieme dienst verwachten.
Ook andere context vraagt om extra voorzichtigheid: het domein is zeer nieuw, heeft geen gevestigde verkeersrangschikking en lijkt geen lange operationele geschiedenis te hebben. Hoewel de malwarescan geen gemarkeerde bestanden detecteerde en de hier vermelde grote dreigingsdatabases het domein op het moment van deze scan niet rapporteerden, kunnen nieuw aangemaakte phishingpagina's tijdens vroege activiteit soms nog beperkt zijn opgenomen in bredere blokkeerlijsten.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context rond het phishingrisico weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat erop wijst dat HTTPS op het moment van deze scan was geconfigureerd. Een geldig certificaat bevestigt echter alleen versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit. Het domein is zeer recent geregistreerd, DNSSEC lijkt niet ondertekend te zijn en de nameservers worden gehost via Cloudflare.
Het server-IP-adres verwijst naar hosting die verband houdt met Omegatech LTD in Rotterdam, Netherlands. De webserversoftware en protocolgegevens zijn niet geïdentificeerd in de scanuitvoer. Bij de beperkte paginascan zijn geen schadelijke bestanden, externe links of iframe-verwijzingen gedetecteerd, maar de combinatie van de recente registratie en phishinggerelateerde detecties door meerdere engines blijft een opmerkelijke zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?