customer-paypal-services.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van customer-paypal-services.com
Het domein customer-paypal-services.com lijkt een nieuw geregistreerde website te zijn met een naam die sterk lijkt op het merk PayPal, maar waaraan generieke woorden over dienstverlening zijn toegevoegd. Op basis van alleen de domeinnaam kan de site bedoeld zijn om klantenondersteuning, accountbeheer of betalingsgerelateerde hulp in verband met PayPal te suggereren, hoewel het niet het primaire domein van PayPal gebruikt.
Op het moment van deze scan lijkt de zichtbare pagina-inhoud een inlogpagina voor het Plesk Obsidian-hostingcontrolepaneel te tonen, in plaats van een openbare website voor betalingen of ondersteuning. De paginametadata, gekoppelde assets en vermelde domeinen wijzen erop dat de site momenteel mogelijk een standaard- of administratieve hostinginterface via Plesk aanbiedt, met infrastructuur achter Cloudflare.
Omdat de domeinnaam sterk verwijst naar een bekend financieel merk, terwijl de live-inhoud niet lijkt overeen te komen met een officiële consumentenportal, functioneert de site mogelijk als een lookalike-domein, een staginghost of een administratief eindpunt op een misleidend benoemd domein.
Veiligheidsbeoordeling voor customer-paypal-services.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 19 beveiligingsengines gemarkeerd en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast bevatten controles in belangrijke dreigingsdatabases vermeldingen voor social-engineering- of kwaadaardige-objectactiviteit, wat sterkere aanwijzingen zijn dan alleen een generieke heuristische detectie.
Het domein lijkt in gewone taal ook sterk op paypal.com en is mogelijk een lookalike die bedoeld is om te profiteren van het vertrouwen van gebruikers in dat merk. Die zorg wordt versterkt door de zeer recente registratie van het domein, het ontbreken van een gevestigde verkeersrangschikking en de discrepantie tussen de PayPal-gerelateerde domeinnaam en de waargenomen Plesk-inlogpagina. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden heeft gedetecteerd in de beperkte onderzochte inhoud, weegt dat niet op tegen de bredere reputatiesignalen die verband houden met phishing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was op het moment van deze scan bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat. De site lijkt via Cloudflare te worden geproxied en werd omgezet naar een Cloudflare-IP-adres in Toronto, Canada. De waargenomen webserver werd geïdentificeerd als Cloudflare, en de pagina-inhoud lijkt een Plesk Obsidian-inloginterface te laden, samen met gerelateerde Plesk-documentatie en ondersteuningslinks.
Het domein is uiterst nieuw, is geregistreerd voor een termijn van één jaar en gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn. In deze scan zijn geen treffers op DNS-gebaseerde blokkeerlijsten voor e-mailreputatie gemeld, maar de combinatie van een nieuw geregistreerd domein dat naar een merk verwijst en phishing-gerelateerde detecties is een opmerkelijke technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?