esign.social-statements.com
Categorie: Spam
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van esign.social-statements.com
Het domein esign.social-statements.com lijkt zich voor te doen als een pagina voor elektronische handtekeningen of documentlevering met een thema rond DocuSign-branding. De paginatitel is "DocuSign" en de screenshot toont een minimale melding "Download Complete" met DocuSign-logo's en footer-opmaak, wat erop wijst dat de pagina probeert te lijken op een workflow voor documentondertekening of bestandslevering in plaats van op een volledige zelfstandige bedrijfswebsite.
Op basis van de domeinstructuur is dit geen officieel domein dat eigendom is van DocuSign. In plaats daarvan is het een subdomein onder social-statements.com, wat kan wijzen op een host van een derde partij of op een domein dat wordt gebruikt om een bekende e-signature-service na te bootsen. De pagina verwijst ook naar merkassets van DocuSign terwijl zij een downloadbaar uitvoerbaar bestand aanbiedt, wat niet gebruikelijk is voor gewone pagina's voor documentondertekening en ten tijde van deze scan kan wijzen op misleidend distributiegedrag.
Veiligheidsbeoordeling voor esign.social-statements.com
Meerdere beveiligingssignalen geven hier aanleiding tot zorg. Ten tijde van deze scan markeerden 16 van de 91 beveiligingsengines de URL, waarbij verschillende deze classificeerden als phishing, fraude of kwaadaardig. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing-/fraudegerelateerd. De pagina lijkt visueel op DocuSign, maar wordt gehost op een ander domein, wat kan wijzen op een look-alike-pagina die bedoeld is om vertrouwen in een bekend merk uit te buiten.
Het waargenomen gedrag lijkt ook riskant: de pagina adverteert een voltooide download en linkt rechtstreeks naar een uitvoerbaar bestand met de naam "My_DocuSign_10229302930.exe." Hoewel de malwarescan van de pagina tijdens deze specifieke crawl geen ingesloten bestanden markeerde, worden uitvoerbare downloads die via een merkpagina op een niet-gerelateerd domein worden aangeboden vaak in verband gebracht met phishing- of malwareleveringscampagnes. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan detecties van kwaadaardige inhoud, maar toch enige voorzichtigheid toevoegt.
Het domein is relatief nieuw, heeft geen ranking voor noemenswaardig verkeer en gebruikt branding die bezoekers kan misleiden door hen te laten geloven dat zij met de legitieme e-signature-provider communiceren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actueel was ten tijde van de scan, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.166.194. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een CDN/proxy-laag gebruikt die details van de oorspronkelijke hosting kan verhullen. De aanwezigheid van SSL duidt op versleuteld transport, maar mag op zichzelf niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn en het domein is relatief nieuw met een leeftijd van 326 dagen. De pagina verwijst naar externe assets van legitieme contentbronnen van derden en toont daarnaast een directe HTTP-link naar een uitvoerbare download op dezelfde host. Die combinatie kan, samen met de phishinggerelateerde detecties, wijzen op een lichte imitatiepagina in plaats van op een normale enterprise-implementatie voor documentondertekening.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?