dcmentservceportl.sbs
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van dcmentservceportl.sbs
Het domein dcmentservceportl.sbs lijkt een recent geregistreerde website te zijn met zeer beperkte publiek zichtbare inhoud op het moment van deze scan. De zichtbare homepage toont een eenvoudige directorylijst in plaats van een voltooide website, met één blootgestelde map genaamd "adobe/". Aanvullende ontdekte paden en afbeeldingsverwijzingen suggereren dat de site mogelijk bedoeld is om document-, e-mail- of softwaregerelateerde pagina's te presenteren, mogelijk met inhoud in het thema van Adobe, Office 365, Gmail, Yahoo of AOL.
Op basis van de domeinnaam probeert de site mogelijk te lijken op een "document service portal", maar de spelling is onregelmatig en de huidige presentatie toont geen legitieme bedrijfsidentiteit, uitgeversinformatie of normale portaalfunctionaliteit. Er waren geen duidelijke gegevens van de beheerder zichtbaar in de scangegevens, en het domein lijkt geen gevestigde webaanwezigheid of verkeersgeschiedenis te hebben.
Veiligheidsbeoordeling voor dcmentservceportl.sbs
Dit domein vertoont op het moment van deze scan verschillende waarschuwingssignalen. Het werd gemarkeerd door 2 van de 91 beveiligingsengines, en één blacklistdatabase vermeldde het ook. Hoewel de scan van malwarebestanden niet direct schadelijke bestanden detecteerde, is het domein extreem nieuw, heeft het geen gevestigde verkeersrangschikking en verwijst het naar een ander verdacht ogend domein. De blootgestelde directorystructuur, gecombineerd met links die verwijzen naar Adobe en meerdere webmailmerken, kan overeenkomen met opzetpatronen in phishingstijl in plaats van met een normale openbare website.
De domeinnaam zelf lijkt onregelmatig en kan zijn gekozen om te lijken op een document- of serviceportaal. Daarnaast verwijst de site naar brandinggerelateerde assets zoals Adobe-, Gmail-, Yahoo-, AOL- en Office 365-afbeeldingen, maar de homepage presenteert geen legitieme merkdienst of organisatie. Nieuw aangemaakte domeinen met minimale inhoud en merkgerelateerde assets kunnen een verhoogd risico met zich meebrengen, omdat ze kunnen worden gebruikt voor kortdurende imitatie- of campagnes voor het verzamelen van inloggegevens.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site bevindt zich achter Cloudflare-infrastructuur en resolveert naar een Cloudflare-IP-adres in Toronto, Canada. De site presenteert een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-12-27, wat betekent dat verkeer tijdens transport kan worden versleuteld, hoewel HTTPS op zichzelf geen indicatie van betrouwbaarheid is. Het domein gebruikt Cloudflare-nameservers en de DNSSEC-status is unsigned.
Vanuit technisch oogpunt is de meest opvallende zorg niet de TLS-configuratie, maar de combinatie van een registratie op dezelfde dag, schaarse inhoud met directory-indexering en verwijzingen naar merkgerelateerde bronnen en een extern gemarkeerd domein. De server lijkt bereikbaar en minimaal geconfigureerd, maar de blootgestelde indexpagina kan wijzen op een onvolledige implementatie of een haastig samengestelde hostingopzet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?