formaphone.layero.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van formaphone.layero.app
FormaPhone lijkt een Russischtalige onlinewinkel te zijn die zich richt op consumentenelektronica van Apple. De paginatitel en metadata beschrijven de site als een plek om producten zoals iPhone, Mac, iPad, Apple Watch en AirPods te bekijken. De zichtbare navigatie bevat onderdelen voor de catalogus, levering en betaling, garantie en retouren, contact, het winkelwagentje en aanbiedingen.
Op basis van de domeinstructuur wordt de site gehost als subdomein onder layero.app, en niet op een zelfstandige merkdomeinnaam. De presentatie van de homepage lijkt op die van een moderne elektronicawinkel en lijkt gericht op consumenten die Apple-apparaten en accessoires zoeken, maar op basis van alleen de verstrekte scandata kan de identiteit van de exploitant niet duidelijk worden vastgesteld.
Veiligheidsbeoordeling voor formaphone.layero.app
Meerdere beveiligingsengines hebben dit domein ten tijde van deze scan aangemerkt wegens phishing of ander kwaadaardig gedrag. Dit is een belangrijk waarschuwingssignaal. Daarnaast is het domein zeer nieuw, heeft het in de verstrekte gegevens geen gevestigde verkeersrangschikking en profileert het zich nadrukkelijk met producten van het merk Apple, terwijl het opereert vanaf een niet-gerelateerd subdomein in plaats van een duidelijk officieel winkeldomein. Deze factoren kunnen passen bij een lookalike-winkel of activiteiten gericht op het verzamelen van inloggegevens of betalingsgegevens.
De malwarescan heeft geen kwaadaardige bestanden aangetroffen in de onderzochte paginabronnen, en de belangrijkste blacklistcontroles gericht op inhoud in de verstrekte gegevens hebben ten tijde van deze scan geen actieve malwarehosting gemeld. Het IP-adres van het domein staat echter wel op één blocklist voor e-mailreputatie; dit is een zwakker, maar nog steeds waarschuwend signaal. Alles bij elkaar wegen de phishingdetecties van meerdere beveiligingsengines hier zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via nginx aangeboden vanaf een IP-adres dat door Yandex.Cloud in Moskou, Rusland wordt gehost. Ook de nameservers verwijzen naar de infrastructuur van Yandex Cloud. TLS is aanwezig, wat helpt verbindingen te versleutelen, maar de geldigheid van een certificaat alleen stelt de betrouwbaarheid niet vast.
Het domein is pas 89 dagen oud, DNSSEC is niet ondertekend en de site werkt als subdomein in plaats van als een al lang bestaand zelfstandig winkeldomein. Er zijn geen kwaadaardige bestanden aangemerkt in de onderzochte bronnen, maar de combinatie van de recente registratie, phishingdetecties door meerdere beveiligingsengines en een vermelding op een blocklist voor e-mailreputatie wijst ten tijde van deze scan op verhoogde technische risicosignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?