dpd.tvxqplmrzn.cloud
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van dpd.tvxqplmrzn.cloud
Het domein dpd.tvxqplmrzn.cloud lijkt een zeer recent geregistreerd subdomein te zijn dat wordt gehost op Cloudflare-infrastructuur. Op basis van de domeinreeks kan het proberen te verwijzen naar of te lijken op het bekende pakketbezorgmerk DPD, maar het wordt niet gepresenteerd op een algemeen erkend officieel DPD-domein. De beschikbare classificatiegegevens koppelen het aan phishinggerelateerde activiteit in plaats van aan een normale zakelijke of informatieve website.
Meerdere webclassificatieproviders categoriseren dit domein als phishing, fraude of een recent geregistreerde website. De combinatie van een label dat op een bezorgmerk lijkt, een obscuur hoofddomein en een uiterst recente registratie kan erop wijzen dat de site is opgezet voor kortdurend misleidend gebruik, mogelijk om verzendmeldingen, pakkettracking of accountverificatiepagina's na te bootsen.
Veiligheidsbeoordeling voor dpd.tvxqplmrzn.cloud
De scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en meerdere classificatiebronnen bestempelden het als phishing- of fraudegerelateerd. Daarnaast stond het vermeld in een grote safe-browsing-database wegens social engineering, wat een sterke aanwijzing is dat de site mogelijk bedoeld is om bezoekers te misleiden tot het prijsgeven van inloggegevens, betalingsgegevens of andere gevoelige informatie.
Het domein lijkt ook sterk op de naam van een bekend pakketbezorgmerk en kan een look-alike zijn die bedoeld is om misbruik te maken van het vertrouwen van gebruikers. Die zorg wordt versterkt door de leeftijd van het domein van slechts 2 dagen, het ontbreken van een gevestigde reputatie en phishinggerichte classificaties van verschillende onafhankelijke bronnen. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat in dit geval niet op tegen de bredere phishing- en blacklistsignalen.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt opgelost naar een IP-adres in Toronto, Canada. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar het mag niet worden beschouwd als bewijs van legitimiteit, omdat dergelijke certificaten algemeen beschikbaar zijn voor zowel legitieme als misbruikmakende sites.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, heeft het domein geen ranking en is DNSSEC unsigned. De nameservers worden gehost op Cloudflare. Er zijn geen schadelijke bestanden, externe links of iframes vastgesteld in de aangeleverde momentopname van de malwarescan, maar de grotere zorg hier lijkt phishing- of social-engineeringgebruik te zijn in plaats van op bestanden gebaseerde malwareverspreiding.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?