fabomex.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van fabomex.com
Het domein fabomex.com lijkt momenteel een pagina te tonen met een thema rond de Chrome-webbrowser, met branding en teksten zoals "De browser die is gebouwd om snel te zijn" en een opvallende downloadknop. Op basis van de schermafbeelding lijkt de site bedoeld om bezoekers aan te moedigen browsersoftware te downloaden of bij te werken, in plaats van brede redactionele, zakelijke of communitycontent aan te bieden.
De domeinnaam zelf identificeert niet duidelijk een bekende organisatie, uitgever of softwareleverancier, en uit de beschikbare registratiegegevens blijkt dat het domein zeer recent is aangemaakt. Die combinatie kan het lastig maken om op basis van alleen openbaar zichtbare informatie te verifiëren wie de site beheert. Op basis van de zichtbare inhoud lijkt de website te zijn opgezet als een landingspagina voor softwaredownloads of browsergerelateerde zaken, maar de exacte beheerder en het doel worden niet duidelijk vermeld in de scandata.
Veiligheidsbeoordeling voor fabomex.com
Ten tijde van de scan hebben verschillende beveiligingsengines dit domein gemarkeerd, onder meer met classificaties die verband houden met phishing en verdachte activiteiten. Dat is hier extra relevant omdat het domein pas enkele dagen oud is, in de verstrekte gegevens geen gevestigde verkeersrangschikking heeft en de schermafbeelding branding toont die wordt geassocieerd met een belangrijk browserproduct, terwijl het domein niet duidelijk bij die leverancier hoort. In de praktijk kan deze combinatie wijzen op een lookalike- of misleidende downloadpagina in plaats van een officiële softwarebron.
Tegelijkertijd waren sommige andere controles ten tijde van de scan schoon: de malwarescan heeft geen gemarkeerde bestanden aangetroffen, de hier getoonde controles van grote dreigingsdatabases hebben het domein niet gemeld en op de onderzochte pagina zijn geen externe links of iframes gedetecteerd. Die schone signalen verminderen de zekerheid, maar wegen niet op tegen de detecties van meerdere engines voor phishing/verdachte activiteiten en de zeer recente registratie, terwijl de pagina een bekend softwaremerk lijkt na te bootsen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de pagina tijdens verzending kan worden versleuteld. De site wordt gehost achter de infrastructuur van Cloudflare, met Cloudflare-nameservers en een IP-adres dat bij dat netwerk hoort. De geldigheid van het certificaat is een basaal positief teken voor transportbeveiliging, maar mag niet worden beschouwd als bewijs van legitimiteit, omdat zowel legitieme als misleidende sites vaak HTTPS gebruiken.
Het domein is uiterst nieuw, DNSSEC is niet ingeschakeld en de details van de oorspronkelijke webserver zijn niet vastgesteld in de scanuitvoer. In deze momentopname zijn geen schadelijke bestanden, externe domeinen of iframe-activiteit gemeld, maar de combinatie van de recente registratie, de merkachtige presentatie en de detecties door beveiligingsengines blijft ten tijde van deze scan een technisch en reputatierisico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?