facebook.sioll.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van facebook.sioll.net
Het domein facebook.sioll.net lijkt zich voor te doen als een Facebook-inlogpagina, met gebruik van branding, lay-out en assets die verband houden met Meta's socialemediaplatform. De screenshot toont een aanmeldformulier in mobiele stijl met Facebook- en Meta-branding, wat erop wijst dat de pagina bedoeld is om accountgegevens te verzamelen of de officiële inlogervaring na te bootsen.
Op basis van de domeinstructuur is dit geen officieel domein dat eigendom is van Facebook. In plaats daarvan is het een subdomein onder sioll.net, wat kan wijzen op een host van een derde partij of een look-alike-opzet in plaats van een legitieme door Meta beheerde dienst. De pagina lijkt gericht op toegang tot socialemedia-accounts in plaats van op het aanbieden van eigen onafhankelijke inhoud of diensten.
Veiligheidsbeoordeling voor facebook.sioll.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of anderszins kwaadaardig. De pagina lijkt ook sterk op de officiële inloginterface van Facebook terwijl deze wordt gehost op een niet-gerelateerd domein, wat in overeenstemming kan zijn met een opzet voor het verzamelen van inloggegevens of een look-alike-opzet.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud meldden in deze momentopname geen treffer, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, en één aanvullende blacklistbron gaf een generieke vermelding van een kwaadaardig object terug. Het domein is ook zeer nieuw, heeft geen verkeersrangschikking en gebruikt branding die verband houdt met een bekend platform ondanks het feit dat het zich niet op een officieel domein bevindt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-12-27 en wordt via HTTPS aangeboden vanaf een nginx/1.24.0 (Ubuntu)-webserver. Het domein verwijst naar IP-adres 137.184.98.116 en lijkt te worden gehost bij DigitalOcean in North Bergen, United States. DNSSEC is niet ingeschakeld en het domein gebruikt DNSOwl-nameservers.
Vanuit technisch oogpunt verifieert de aanwezigheid van HTTPS alleen de legitimiteit niet. De combinatie van een recent geregistreerd domein, een niet-gerelateerde hostingomgeving, een niet-ondertekende DNSSEC-status en een inlogpagina die een groot merk nabootst, kan op het moment van deze scan reden tot zorg zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?