fituree-menupay-id.offcou.beauty
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van fituree-menupay-id.offcou.beauty
Dit domein lijkt een pagina te hosten met een thema rond DANA, een Indonesisch merk voor digitale wallets en financiële diensten. De paginatitel en zichtbare interfacetext promoten functies zoals DANA Cicil, PayLater-activering, terugbetalingsverwerking en apparaatuitlog, wat erop wijst dat het zichzelf probeert te presenteren als een klantenservice- of accountbeheerportaal voor handelingen met financiële accounts.
Op basis van de domeinstructuur lijkt de site echter geen officieel DANA-domein te gebruiken. In plaats daarvan wordt deze gehost op een recent geregistreerd subdomein onder offcou.beauty, wat kan wijzen op een opzet van een derde partij of een niet-officiële configuratie in plaats van een primair bedrijfswebdomein. De inhoud en branding die in de screenshot worden getoond, suggereren dat de pagina bedoeld is om gebruikers aan te trekken die op zoek zijn naar betalings-, krediet- of accountondersteuningsdiensten.
Veiligheidsbeoordeling voor fituree-menupay-id.offcou.beauty
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De pagina lijkt ook een merk voor financiële diensten na te bootsen terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat in overeenstemming kan zijn met het verzamelen van inloggegevens of social-engineeringactiviteiten. De zeer recente registratieduur van 19 dagen en het ontbreken van een gevestigde verkeersrangschikking vergroten de bezorgdheid.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, wat kan voorkomen wanneer een phishingpagina vertrouwt op misleidende inhoud in plaats van op downloadbare malware. Controles in dreigingsdatabases waren verder grotendeels schoon, maar het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud. Toch verhoogt het bredere patroon van detecties van phishing door meerdere engines, imitatie van een financieel merk en een nieuw aangemaakt domein het risico wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting- en reverse-proxy-infrastructuur via Cloudflare. Het server-IP verwijst naar Cloudflare-infrastructuur in Toronto, Canada, en de nameservers verwijzen ook naar Cloudflare. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de site zelf betrouwbaar is of officieel verbonden is aan het merk dat zij toont.
DNSSEC lijkt niet ondertekend te zijn, dus er is geen DNSSEC-validatielaag zichtbaar op basis van de verstrekte gegevens. Het domein is zeer nieuw, en de pagina haalt aanvullende assets op van een ander gerelateerd offcou.beauty-subdomein, wat kan wijzen op een gedistribueerde opzet in de stijl van een phishing-kit. Er zijn geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar het algemene infrastructuurpatroon rechtvaardigt op basis van de beschikbare gegevens nog steeds voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?