fedex-express.org
Categorie: Phishing, Newly Registered
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van fedex-express.org
De website op fedex-express.org presenteert zich als een dienst voor pakketbezorging en het volgen van zendingen. Op basis van de domeinnaam, paginatitel en het ontwerp van de homepage lijkt deze de branding van het bekende logistieke bedrijf FedEx na te bootsen en biedt zij functies zoals het volgen van zendingen, verzending, locaties en accountaanmelding.
De pagina gebruikt een verzorgde lay-out in koeriersstijl met logistiek gerelateerde bewoordingen zoals "Track Your Shipment" en "Global Express Delivery." Het domein is echter niet het primaire officiële merkdomein dat doorgaans met FedEx wordt geassocieerd, en de site lijkt te worden gehost als een recent aangemaakte zelfstandige webimplementatie in plaats van als een gevestigd bedrijfswebdomein. Op basis van de beschikbare gegevens wordt de exploitant niet duidelijk geïdentificeerd in de verstrekte paginametadata.
Veiligheidsbeoordeling voor fedex-express.org
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins verdacht, en meerdere webclassificatiebronnen labelden het als phishing of recent geregistreerd. De domeinnaam lijkt sterk op het merk FedEx terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike website die bedoeld is om zendingsgegevens, inloggegevens of andere gebruikersinformatie te verzamelen.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de bemonsterde inhoud en verschillende blacklistdatabases de site op het moment van deze scan niet vermeldden, weegt dat niet op tegen de bredere phishinggerelateerde signalen. Het domein is slechts 3 dagen oud, heeft geen gevestigde verkeersrangschikking en presenteert zich visueel als een groot logistiek merk ondanks dat het wordt gehost op generieke cloudinfrastructuur. Nieuw aangemaakte domeinen in imitatiestijl worden vaak in verband gebracht met kortdurende fraudecampagnes.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport kan worden versleuteld, maar HTTPS alleen verifieert niet dat de exploitant legitiem is. De site wordt gehost op Vercel-infrastructuur, gebruikt Vercel-nameservers en verwijst naar een IP-adres in de Verenigde Staten. De pagina-assets wijzen op een moderne JavaScript-frontendimplementatie, waarschijnlijk gebouwd met een framework zoals Next.js.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, is DNSSEC niet ondertekend en lijkt de hostingconfiguratie consistent met een snel uitgerolde, in de cloud gehoste site. Er zijn geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld in het verstrekte crawlsample, maar de combinatie van recente registratie, merkgelijkenis en phishingdetecties door meerdere engines blijft op het moment van deze scan een belangrijke zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?