discord-api.domiyoung.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van discord-api.domiyoung.com
Dit subdomein lijkt te worden gehost onder domiyoung.com en gebruikt een naam die verwijst naar de API van Discord, wat kan wijzen op een poging om op een ontwikkelaars-, authenticatie- of service-eindpunt van Discord te lijken. De openbaar toegankelijke pagina onthult echter niet de daadwerkelijke inhoud van de site of gegevens over de beheerder, omdat bezoekers in plaats van de onderliggende website een tussenscherm met een waarschuwing te zien krijgen.
Op het moment van deze scan toont Cloudflare voor dit domein een phishingwaarschuwingspagina waarop staat dat het is gemeld wegens mogelijke phishing. Omdat die waarschuwingspagina de site zelf vervangt, konden het werkelijke doel, de inhoud en het eigendom van de website tijdens deze scan niet onafhankelijk worden geverifieerd aan de hand van de livepagina.
Veiligheidsbeoordeling voor discord-api.domiyoung.com
Op het moment van deze scan waren er verschillende risico-indicatoren aanwezig. Het domein werd door 2 beveiligingsengines gemarkeerd en er was ook een vermelding in een dreigingsdatabase. Daarnaast toont Cloudflare vóór de site een phishingwaarschuwing, wat aangeeft dat het domein is gemeld wegens mogelijke phishing. De domeinnaam lijkt bovendien sterk op een service-eindpunt dat verband houdt met Discord, wat kan wijzen op een lookalike-opzet die bedoeld is om de indruk te wekken dat de site bij een bekend platform hoort.
Hoewel de malwarescan geen schadelijke bestanden op de opgehaalde pagina heeft aangetroffen en verschillende grote dreigingsdatabases op het moment van deze scan schoon waren, zijn de zichtbare phishingwaarschuwing en het patroon in de domeinnaam belangrijke aandachtspunten. Het IP-adres van het domein stond ook op één blokkeerlijst voor e-mailreputatie; op zichzelf is dat een zwakker signaal, maar het is nog steeds het vermelden waard.
Bezoekers moeten niet op "Ignore and proceed" klikken op de waarschuwingspagina en moeten op deze site geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie invoeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services en wordt gerouteerd via de infrastructuur van Cloudflare; het waargenomen server-IP-adres verwijst naar Cloudflare. Ook de nameservers verwijzen naar Cloudflare, wat erop wijst dat de site deze provider gebruikt voor DNS- en reverse-proxydiensten. Het certificaat was geldig op het moment van deze scan, hoewel het exacte onderhandelde protocol niet beschikbaar was in de scandata.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. De live respons die tijdens de scan werd waargenomen, was een Cloudflare-phishingwaarschuwingspagina met een toegangsblokkering in de stijl van HTTP 403, waardoor het gedrag van de onderliggende applicatie van de oorspronkelijke site niet rechtstreeks kon worden beoordeeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?