facebook.affixlink.app
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook.affixlink.app
Het domein facebook.affixlink.app lijkt zich voor te doen als een Facebook-inlogpagina. De paginatitel is "Facebook," en de screenshot toont een aanmeldformulier dat is vormgegeven om op de interface van Facebook te lijken, inclusief brandingelementen van Facebook en Meta, taalopties en een inlogprompt in het Indonesisch.
Op basis van de domeinstructuur lijkt dit geen officieel domein van Facebook te zijn. In plaats daarvan is het een subdomein onder affixlink.app, wat erop wijst dat het mogelijk door een derde partij wordt beheerd in plaats van door het socialemediaplatform waarnaar het visueel verwijst. De inhoud en branding wijzen erop dat de pagina waarschijnlijk bedoeld is om gebruikersgegevens buit te maken door een bekende socialemediadienst na te bootsen.
Veiligheidsbeoordeling voor facebook.affixlink.app
Er waren meerdere risico-indicatoren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. De pagina bootst ook de branding en inlogervaring van Facebook nauwgezet na terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike-pagina die bedoeld is om bezoekers te misleiden zodat zij accountgegevens invoeren.
Hoewel de malwarescan op het moment van beoordeling geen schadelijke bestanden detecteerde, weegt dat resultaat niet op tegen de bredere phishingsignalen. Daarnaast stond het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, werd gehost op een Apache-webserver met infrastructuur toegeschreven aan Interserver, Inc. Het server-IP werd opgelost naar 209.159.155.2 in Secaucus, United States. De aanwezigheid van SSL duidt op versleuteld transport, maar verifieert op zichzelf niet de legitimiteit.
Het domein is ongeveer 4 jaar oud, geregistreerd via PDR Ltd. d/b/a PublicDomainRegistry.com, en geconfigureerd met aangepaste nameservers. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk een extra laag authenticiteitsbescherming missen. Er werden geen schadelijke bestanden of gemarkeerde externe links vastgesteld in de beperkte paginascan, maar de voornaamste zorg lijkt misleidende pagina-inhoud te zijn in plaats van de levering van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?