fromyour.company
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van fromyour.company
fromyour.company lijkt een inlogportaal te hosten in plaats van een openbaar toegankelijke informatieve website. De paginatitel is "User login" en de screenshot toont een branded aanmeldformulier met het label "DXOYA by NINJIO", met velden voor gebruikersnaam en wachtwoord plus een optie om het wachtwoord te resetten. Op basis van de zichtbare inhoud en gekoppelde assets kan de site bedoeld zijn voor accounttoegang door werknemers, klanten of cursisten die een privéwebapplicatie gebruiken.
Het domein zelf maakt niet duidelijk welke organisatie het beheert, en de beschikbare scangegevens bieden geen geverifieerde eigendomsgegevens behalve informatie over registrar en hosting. Categoriesignalen van webclassificatieproviders zijn gemengd: sommige classificeren het als technologie of computerbeveiliging, terwijl andere het in verband brengen met phishinggerelateerde activiteit, waardoor het exacte zakelijke doel van de site niet alleen op basis van de scan kan worden bevestigd.
Veiligheidsbeoordeling voor fromyour.company
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 3 van de 89 beveiligingsengines, en meerdere webclassificatieproviders brachten het in verband met phishing- of fraudegerelateerde categorieën. De pagina is een inlogscherm voor het invoeren van inloggegevens, wat een gebruikelijke vorm is voor legitieme privéportalen, maar ook vaak wordt gebruikt in phishingcampagnes. Die combinatie betekent dat bezoekers voorzichtig moeten zijn met het invoeren van gebruikersnamen of wachtwoorden, tenzij zij onafhankelijk weten dat dit domein bij een vertrouwde dienst hoort.
Tegelijkertijd meldde de malwarescan geen gemarkeerde bestanden, en grote controles op kwaadaardige inhoud en dreigingsdatabases waren op het moment van deze scan grotendeels schoon. Eén provider in blacklist-stijl vermeldde het domein wel, wat enige extra zorg geeft, al is dat op zichzelf niet doorslaggevend. Het grote aantal gemarkeerde interne links lijkt voort te komen uit een generiek heuristisch label dat breed op pagina-assets is toegepast, en niet uit bevestigde malwarebestanden.
Omdat het domein al langer bestaat en niet pas recent is geregistreerd, is het leeftijdssignaal minder verdacht dan het zou zijn bij een nieuwe inlogsite. Toch betekent de combinatie van detecties door meerdere engines, phishinggerelateerde categorisering en een op zichzelf staande inlogpagina dat de site potentiële risico's kan opleveren als deze zonder voorafgaande verificatie wordt bezocht. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat dat via Amazon-infrastructuur is uitgegeven, met als vermelde vervaldatum van het certificaat 2027-02-26. De site wordt gehost op AWS EC2 in de regio eu-west-1, resolveert naar IP-adres 34.249.0.89 en gebruikt de nginx-webserver. Het domein is ongeveer 10 jaar oud, geregistreerd via GoDaddy, en gebruikt GoDaddy-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie. In de aangeleverde controles werden geen treffers in grote blacklist-databases gemeld, afgezien van één generieke vermelding, en de malwarescan identificeerde geen bevestigde kwaadaardige bestanden. De belangrijkste technische zorg is daarom op basis van de zichtbare gegevens niet de serverconfiguratie, maar de op inloggen gerichte inhoud van de site in combinatie met phishinggerelateerde reputatiesignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?