elster.de-189980.cc
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van elster.de-189980.cc
Het domein elster.de-189980.cc lijkt een recent geregistreerde website te zijn die een naam gebruikt die lijkt op het Duitse merk en de belastinggerelateerde online identiteit "elster.de". Alleen op basis van de domeinstructuur kan het een poging zijn om te verwijzen naar of zich voor te doen als een bekende dienst, in plaats van te opereren onder een gevestigd officieel domein. De scangegevens leveren geen bewijs van een uitgewerkte publiek toegankelijke website, afgezien van infrastructuurreacties.
Veiligheidsbeoordeling voor elster.de-189980.cc
Op het moment van deze scan werden er door 0 van de 92 beveiligingsengines geen malwaredetecties gemeld, en ook de beschikbare blacklist- en dreigingsdatabasecontroles waren schoon. De malwarescan identificeerde evenmin gemarkeerde bestanden, kwaadaardige externe links of verdachte iframes in de bemonsterde inhoud. Deze schone resultaten moeten echter voorzichtig worden geïnterpreteerd, omdat het domein extreem nieuw is en nog weinig of geen gevestigde webaanwezigheid lijkt te hebben.
Een opvallend punt van zorg is dat het domein sterk lijkt op "elster.de", terwijl het een toegevoegde suffix en een ander top-level domain gebruikt, wat kan wijzen op een look-alike-opzet. Nieuw aangemaakte look-alike-domeinen kunnen soms in vroege scans ongeflagd blijven, simpelweg omdat ze nog niet breed zijn geanalyseerd. De getoonde paginabronnen wijzen ook op een Cloudflare-fout- of challengepagina in plaats van op een volwassen, functionerende website. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site staat achter Cloudflare en verwijst naar IP-adres 172.67.174.121, met Cloudflare-nameservers en een geldig Let's Encrypt SSL-certificaat dat verloopt op 2027-01-06. DNSSEC lijkt niet ondertekend te zijn. De webserver wordt geïdentificeerd als Cloudflare, en de waargenomen bronnen omvatten Cloudflare-challenge- en error-page-assets.
Vanuit technisch risicoperspectief is de grootste zorg niet de TLS-configuratie maar het domeinprofiel: het is zeer recent aangemaakt, heeft geen rankinggegevens en gebruikt een naampatroon dat lijkt op een bekend domein. Die combinatie kan passen bij wegwerp- of op imitatie gerichte infrastructuur, hoewel de scan op het gecontroleerde moment geen actieve malware detecteerde.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?