gemini-sx-login.gitbook.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gemini-sx-login.gitbook.io
Dit domein lijkt een GitBook-pagina te hosten die is vormgegeven als een "Gemini Login"-portaal en wordt gepresenteerd als een landingspagina voor financiële diensten of cryptocurrency. De screenshot toont branding, navigatielabels en promotionele tekst die met Gemini worden geassocieerd, wat erop wijst dat de pagina probeert te lijken op een login- of onboardingpagina voor het bekende Gemini-platform in plaats van te functioneren als een onafhankelijke documentatiesite.
Op basis van de domeinstructuur wordt de pagina gepubliceerd onder het hostingplatform gitbook.io en niet op het officiële domein gemini.com. De subdomeinnaam "gemini-sx-login" en de paginatitel met gestileerde tekens kunnen wijzen op een poging om gebruikers aan te trekken die zoeken naar toegang tot een Gemini-account. Beschikbare classificatiegegevens plaatsen de site ook in phishing-/fraudegerelateerde categorieën in plaats van als een normale technologiedocumentatiepagina.
Veiligheidsbeoordeling voor gemini-sx-login.gitbook.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast lijkt het domein in gewone taal sterk op gemini.com en kan het een look-alike zijn die bedoeld is om het Gemini-merk na te bootsen, wat een aanzienlijke zorg vormt voor diefstal van inloggegevens of financiële fraude. De screenshot ondersteunt deze zorg verder, omdat deze Gemini-branding en op login gerichte bewoording toont terwijl de site wordt gehost op een GitBook-subdomein van een derde partij in plaats van op het primaire domein van het merk.
De malwarescan heeft op het moment van scannen geen schadelijke bestanden gedetecteerd, en de grote dreigingsdatabases voor kwaadaardige content die in het rapport worden vermeld, waren grotendeels schoon. Dat weegt echter niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines en de sterke visuele/domeingelijkenis met een bekend financieel merk. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.64.147.209, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Canada. De registrar is Cloudflare, Inc., het domein bestaat al vele jaren en de nameservers worden beheerd door Cloudflare. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch perspectief wordt de pagina gehost als een gitbook.io-subdomein in plaats van op een toegewijd officieel merkdomein, wat opvallend is gezien de presentatie als financieel merk. Er zijn geen schadelijke bestanden of gemarkeerde externe links vastgesteld door de malware-scan op paginaniveau, maar de legitimiteit van de infrastructuur alleen vermindert de phishingzorg niet wanneer branding, domeinnaamgeving en detecties door meerdere engines in de tegenovergestelde richting wijzen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?