exodulogjuiui.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van exodulogjuiui.gitbook.io
Deze URL lijkt een door GitBook gehoste pagina te zijn die wordt gepresenteerd als documentatie of informatieve inhoud over een "Exodus® Login"-ervaring. De paginatitel, zijbalktekst en ingesloten afbeeldingen verwijzen naar Exodus, een merk voor cryptocurrency-wallets, terwijl de site zelf is gepubliceerd onder een gitbook.io-subdomein in plaats van een duidelijk officieel domein dat eigendom is van het merk. De zichtbare inhoud leest als promotionele of verklarende tekst in plaats van als een standaard producthomepage of officieel ondersteuningsportaal.
Op basis van de domeinstructuur wordt de pagina waarschijnlijk via het publicatieplatform van GitBook beheerd door een derde partij in plaats van rechtstreeks via een speciale bedrijfswebsite. Het naamgevingspatroon "exodulogjuiui" lijkt niet nauw aan te sluiten bij een typisch officieel merk-subdomein, en de inhoud van de pagina lijkt bedoeld om login-gerelateerde toegang voor een cryptocurrencydienst te bespreken of te vertegenwoordigen. Gezien de scanclassificaties kan deze pagina bedoeld zijn om het vertrouwen in het merk Exodus na te bootsen of te benutten.
Veiligheidsbeoordeling voor exodulogjuiui.gitbook.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase de URL, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek. Hoewel de malwarescan geen geïnfecteerde bestanden meldde, koppelde deze wel een verdachte heuristiek met lage betrouwbaarheid aan het domein en verschillende interne links.
De inhoud van de pagina roept ook zorgen op omdat deze zich presenteert rond de branding "Exodus® Login" op een door GitBook gehost subdomein dat geen duidelijk officieel webdomein voor dat merk lijkt te zijn. Dat soort mismatch in branding kan overeenkomen met patronen van het verzamelen van inloggegevens of merkimitatie, vooral in cryptocurrency-contexten waar valse loginpagina's veel voorkomen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal op zichzelf zwakker is en niet noodzakelijk de inhoud van de website weerspiegelt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, en verwijst naar een IP-adres dat door Cloudflare in Canada wordt gehost. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit het perspectief van beveiligingsbeoordeling moet de aanwezigheid van HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's doorgaans ook geldige certificaten gebruiken. De belangrijkste technische zorgen hier zijn eerder reputatiegerelateerd dan gerelateerd aan de transportlaag: phishingdetecties door meerdere engines, een vermelding in een phishingdatabase en verdacht gebruik van branding op een door een derde partij gehost subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?