documents-online.es
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van documents-online.es
documents-online.es lijkt een zeer recent geregistreerd domein te zijn met een generieke naam die verwijst naar online toegang tot documenten, het delen van documenten of webgebaseerde papierwerkdiensten. Op basis van alleen de domeinnaam is het mogelijk bedoeld om zich te presenteren als een hulpprogramma of portaal voor digitale documenten, formulieren of bestandstoegang.
De beschikbare scangegevens wijzen niet op een duidelijk gevestigde exploitant, bedrijfsidentiteit of publiek merk achter de site. Het domein staat niet in belangrijke verkeersranglijsten en de verstrekte registratiegegevens zijn beperkt. Dit kan erop wijzen dat het om een website met weinig zichtbaarheid of een pas gelanceerde website gaat, in plaats van een gevestigde onlinedienst.
Veiligheidsbeoordeling voor documents-online.es
Meerdere beveiligingsengines hebben dit domein gemarkeerd; verschillende daarvan classificeerden het op het moment van deze scan specifiek als phishing. Die mate van overeenstemming tussen onafhankelijke scanners is een betekenisvol waarschuwingssignaal, vooral in combinatie met de zeer recente registratiedatum van het domein en het ontbreken van een gevestigde verkeersgeschiedenis. Hoewel één malwarescan geen rechtstreeks gemarkeerde bestanden rapporteerde, gaf deze ook een generieke verdachte indicator af die verband hield met het domein en gerelateerde bronnen.
De resultaten van zwarte lijsten en dreigingsdatabases waren gemengd en niet volledig schoon. Grote, op inhoud gerichte dreigingsdatabases detecteerden de site niet op het moment van deze scan, maar één aanvullende bron met een zwarte lijst vermeldde het domein met een generieke aanduiding als verdacht. De site lijkt ook gebruik te maken van Cloudflare-infrastructuur en verwijst naar bronnen voor Cloudflare-foutpagina's, wat kan wijzen op een foutstatus of onvolledige configuratie in plaats van normale site-inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verbindingen tijdens het transport kunnen worden versleuteld, maar HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit. Het verkeer naar de site loopt via Cloudflare-infrastructuur, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres. De waargenomen serverbronnen bevatten paden naar stylesheets voor Cloudflare-foutpagina's, wat erop kan wijzen dat de site een foutpagina weergaf of op het moment van scannen niet volledig operationeel was.
Vanuit het oogpunt van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn en is het domein slechts 36 dagen oud. De combinatie van een zeer recente registratie, beperkte transparantie over het eigenaarschap en meerdere detecties in verband met phishing kan de onzekerheid over de betrouwbaarheid van de site op het moment van deze scan vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?