fraud-transaction-esl-org.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van fraud-transaction-esl-org.sbs
Dit domein lijkt zich voor te doen als een onlinebanking-inlogpagina die is gekoppeld aan ESL, met branding, aanmeldvelden voor klanten, registratieprompts en afbeeldingen van financiële diensten zoals badges voor kredietverstrekkers en depositoverzekering. Op basis van de pagina-indeling en de formulering van het domein lijkt het bedoeld om accountinloggegevens te verzamelen van bezoekers die toegang zoeken tot onlinebankingdiensten.
De site lijkt geen officiële merkdomeinstructuur te gebruiken. In plaats daarvan gebruikt deze een nieuw geregistreerd .sbs-domein met een lange, ongebruikelijke naam die termen combineert zoals "fraud," "transaction," en "esl-org," wat kan wijzen op een poging om op een financiële merkidentiteit te lijken of die te misbruiken. Op basis van de beschikbare screenshot en classificaties lijkt dit een pagina met een financieel-dienstenthema te zijn die mogelijk wordt beheerd door een onbekende derde partij in plaats van door de legitieme instelling waarnaar visueel wordt verwezen.
Veiligheidsbeoordeling voor fraud-transaction-esl-org.sbs
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke aanwijzing is dat de pagina mogelijk bedoeld is om bezoekers te misleiden tot het indienen van gevoelige informatie.
De screenshot vergroot de bezorgdheid verder omdat de pagina een bankinlogportaal nauw imiteert terwijl een domeinnaam wordt gebruikt die niet consistent lijkt met een officiële website van een financiële instelling. Het domein is ook extreem nieuw, met een leeftijd van 0 dagen op het moment van deze scan, wat vaak wordt gezien bij kortstondige phishingoperaties. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina's vaak op het verzamelen van inloggegevens in plaats van op downloadbare malware.
Een op DNS gebaseerde blocklist voor mailreputatie vermeldt ook het IP-adres van het domein, hoewel dat signaal zwakker is dan de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS en presenteerde een geldig SSL/TLS-certificaat voor het gescande domein, dat verloopt op 2027-07-21. Een geldig certificaat bevestigt alleen versleuteld transport naar dat domein en verifieert op zichzelf niet de legitimiteit. De server werd gehost op IP-adres 66.55.66.105, in de scangegevens gekoppeld aan Cloud Web Manage, met geolocatie gerapporteerd als Toronto, Canada.
Vanuit het perspectief van domeinbeveiliging lijkt de registratie zeer recent, is de registrar NameSilo, en is DNSSEC unsigned. De webserversoftware en exacte details van het TLS-protocol werden niet geïdentificeerd in de scangegevens. Er werden geen schadelijke bestanden of gemarkeerde externe links gerapporteerd door de malware-scan op paginaniveau, maar de combinatie van een recente registratie, merkachtige financiële inloginhoud en phishingdetecties door meerdere engines is een opvallende zorg op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?