fidelitycards.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van fidelitycards.com
De website lijkt zich te presenteren als een zakelijke dienst voor op maat bedrukte cadeaubonnen, met gebruik van de branding "Fidelity Payment Services" en promotie van giftcardproducten bedoeld voor handelaren. Op basis van de screenshot van de homepage en gekoppelde assets lijkt de site gericht op het helpen van bedrijven bij het bestellen van fysieke giftcards die integreren met betalings- of loyaliteitssoftware.
De domeinnaam en paginainhoud wijzen op een verband met betalingsverwerking of merchant services in plaats van een retailwebshop voor consumenten. De site verwijst naar Fidelity-branding en bevat een op bestellingen gerichte landingspagina met prijzen en productafbeeldingen, wat erop kan wijzen dat het om een leadgeneratie- of directe bestellingspagina gaat voor zakelijke klanten die op zoek zijn naar giftcardoplossingen met eigen branding.
Veiligheidsbeoordeling voor fidelitycards.com
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 13 van de 90 beveiligingsengines, waarbij de meeste detecties het als phishing classificeerden, en het komt ook voor in een grote database voor social-engineeringdreigingen. Daarnaast meldde de malwarescan een verdachte bevinding op de hoofdpagina, hoewel dat resultaat op zichzelf minder betrouwbaar zou zijn dan de bredere phishingconsensus van meerdere engines.
Er is ook een blocklist-vermelding in mailreputatiestijl gekoppeld aan het IP-adres van het domein, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar nog steeds het vermelden waard is. Hoewel het domein meerdere jaren oud is en een verzorgde landingspagina met zakelijk thema presenteert, suggereert de combinatie van herhaalde phishingclassificaties, een social-engineeringvermelding en een zeer lage vertrouwenscontext dat de site op het moment van deze scan mogelijk potentiële risico's voor bezoekers oplevert.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat via zijn registrar is uitgegeven en wordt gehost achter AWS Global Accelerator, waarbij een Apache-webserver reageert vanaf een IP-adres dat is gelokaliseerd in Montreal, Canada. Het domein is geregistreerd sinds 2020 en verloopt in 2027, wat erop wijst dat het geen nieuw aangemaakt domein is. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief houden de belangrijkste technische zorgen geen verband met het certificaat maar met de reputatie: de site werd door meerdere beveiligingsengines gemarkeerd voor phishing, één gescande pagina werd als verdacht aangemerkt en het IP heeft een op DNS gebaseerde mailreputatievermelding. Er werden in de verstrekte scangegevens geen gemarkeerde externe links of iframes gerapporteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?