commerzbank.de-service.pw
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van commerzbank.de-service.pw
Het domein commerzbank.de-service.pw lijkt zich voor te doen als een Duitse bankwebsite met gebruik van Commerzbank-branding, navigatielabels en paginastructuur. De screenshot toont secties voor financiële diensten zoals rekeningen, kaarten, beleggen, financiering, verzekeringen en inloggen, wat erop wijst dat de site probeert te lijken op een onlinebankieren- of financiële-dienstenportaal gericht op Duitstalige gebruikers.
Op basis van de domeinstructuur lijkt dit geen officieel Commerzbank-domein te zijn. In plaats daarvan gebruikt het de bekende banknaam binnen een langere string op het derde niveau onder de .pw-extensie, wat mogelijk bedoeld is om het adres op het eerste gezicht vertrouwd te laten lijken. De gelinkte paden en de assets waarnaar wordt verwezen bootsen ook de lay-out en inhoudsorganisatie van een grote bankwebsite na, waaronder juridische kennisgevingen, contactpagina's en inloggerelateerde secties.
Er is in de aangeleverde scan geen bewijs dat dit een onafhankelijke legitieme onderneming is met een eigen onderscheidend merk. Op basis van de beschikbare gegevens lijkt de site een op een andere lijkende financiële website te zijn die mogelijk probeert de identiteit en vertrouwenssignalen van Commerzbank over te nemen.
Veiligheidsbeoordeling voor commerzbank.de-service.pw
Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van de scan. Het werd gemarkeerd door 12 van de 92 beveiligingsengines, waarbij verschillende het classificeerden als phishing, kwaadaardig of malware-gerelateerd. Daarnaast lijkt het domein sterk op commerzbank.de en kan het een look-alike zijn die bedoeld is om het legitieme bankmerk na te bootsen terwijl een andere domeinstructuur en extensie worden gebruikt.
Het domein is ook extreem nieuw, met een registratieduur van slechts 6 dagen, geen Tranco-ranking en aanvullende rode vlaggen die zijn opgemerkt in de gelijkeniscontrole. Hoewel sommige blacklist-databases en malwarescans op het moment van deze scan geen actieve payloads meldden, weegt dat niet op tegen de sterkere phishingachtige indicatoren: het merkachtige domeinnaampatroon, de bankgerelateerde inhoud, het inlogpad en de detecties door meerdere engines.
Omdat deze site een grote financiële instelling lijkt na te bootsen op een nieuw geregistreerd, niet-gerelateerd domein, moeten bezoekers deze met een hoge mate van voorzichtigheid benaderen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, gehost achter Cloudflare-infrastructuur en geserveerd door nginx/1.22.1 vanaf IP-adres 104.21.81.63. De aanwezigheid van TLS duidt alleen op versleuteld transport en mag niet worden geïnterpreteerd als bewijs van legitimiteit. DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt Cloudflare-nameservers.
Vanuit infrastructuurperspectief oogt de opzet lichtgewicht en recent uitgerold. Het domein is zeer recent geregistreerd via CNOBIN INFORMATION TECHNOLOGY LIMITED, wat een punt van zorg kan zijn in combinatie met een bankachtige look-alike-presentatie en phishinggerelateerde detecties. De scangegevens vermelden ook dat er geen MX-records zijn, wat nog een zwak legitimiteitssignaal kan zijn voor een site die zich presenteert als een grote financiële instelling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?