gemanelogin.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gemanelogin.webflow.io
gemanelogin.webflow.io lijkt een door Webflow gehoste pagina te zijn die zich presenteert als een login- of promotionele toegangspagina voor Gemini, een bekende cryptocurrency exchange en platform voor digitale activa. De paginatitel en meta description verwijzen herhaaldelijk naar "Gemini Login" en beheer van digitale activa, terwijl de screenshot branding, navigatielabels en marketingsecties toont die verband houden met een crypto-handelsdienst.
Op basis van de zichtbare inhoud lijkt deze pagina geen onafhankelijke informatieve blog of neutrale reviewpagina te zijn. In plaats daarvan lijkt zij de uitstraling en boodschap van cryptocurrency-diensten met Gemini-branding na te bootsen, terwijl zij wordt gehost op een subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van Gemini. De aanwezigheid van een uitgaande link naar een ander extern domein voor login-gerelateerde activiteit kan erop wijzen dat de pagina bedoeld is om bezoekers naar een andere bestemming te leiden.
Veiligheidsbeoordeling voor gemanelogin.webflow.io
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie. Hoewel de scan van malwarebestanden zelf geen kwaadaardige bestanden detecteerde, weegt dat resultaat niet op tegen de bredere phishinggerelateerde consensus van meerdere beveiligingsengines.
De inhoud van de pagina geeft ook aanleiding tot zorg omdat deze de branding en lay-out van Gemini sterk nabootst, terwijl gebruik wordt gemaakt van een Webflow-subdomein dat geen officieel webproperty van Gemini lijkt te zijn. Dat soort gelijkenis kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen, vooral gezien de op login gerichte bewoordingen en de aanwezigheid van een extern gelinkte bestemming die geen verband houdt met het officiële merkdomein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en het verkeer lijkt via Cloudflare-infrastructuur te worden geproxied. Het opgeloste IP-adres is 104.18.36.248, waarbij de hosting wordt toegeschreven aan Cloudflare in Toronto, Canada. Het domein gebruikt Cloudflare-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Hoewel de TLS-configuratie functioneel lijkt, mag een geldig certificaat niet worden beschouwd als bewijs van legitimiteit. De opvallendere technische zorg is dat dit een gehost subdomein op webflow.io is in plaats van een primair domein dat eigendom is van het merk, in combinatie met phishinggerelateerde detecties en een login-gerichte presentatie die mogelijk niet overeenkomt met de verwachte officiële infrastructuur van de nagebootste dienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?