gemxni-logen.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gemxni-logen.gitbook.io
Dit domein lijkt een pagina te zijn die op GitBook wordt gehost in plaats van een officiële zelfstandige bedrijfswebsite. De paginatitel en zichtbare inhoud presenteren het als een "Gemini Login"-pagina die verband houdt met handel in cryptocurrency, met branding en marketingtekst die lijken op die van een landingspagina van een financiële dienstverlener of crypto-platform.
Op basis van de domeinstructuur opereert de site onder een gitbook.io-subdomein en lijkt deze de publicatie-infrastructuur van GitBook te gebruiken om documentatie-achtige of landingspagina-inhoud weer te geven. De bewoordingen, afbeeldingen en navigatie die in de screenshot worden getoond, suggereren dat de site probeert toegang tot het Gemini-cryptocurrencyplatform te vertegenwoordigen of te promoten, hoewel de hostinglocatie en domeinnaam niet consistent lijken met een primair officieel merkdomein.
Veiligheidsbeoordeling voor gemxni-logen.gitbook.io
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast bootsen de pagina-inhoud en metadata het Gemini-merk nauwgezet na terwijl een andere domeinnaam wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers of hun inloggegevens te verkrijgen.
De scan van malwarebestanden identificeerde geen schadelijke bestanden in de bemonsterde inhoud, en grote op inhoud gerichte dreigingsdatabases die in de scan zijn vermeld, waren schoon op het gecontroleerde moment. Dat weegt echter niet op tegen de sterkere phishing-gerelateerde signalen van meerdere beveiligingsengines, de misleidende merkpresentatie en het feit dat het IP-adres van het domein op één mail-reputatieblocklist staat, wat een zwakker maar nog steeds waarschuwend signaal is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, en verwijst naar een IP-adres dat door Cloudflare in Canada wordt gehost. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Hoewel de TLS-configuratie functioneel lijkt, geeft een geldig certificaat alleen versleuteld transport aan en verifieert het niet de betrouwbaarheid van de pagina-inhoud. Een opvallende technische zorg hier is het gebruik van een op GitBook gehost subdomein om financiële login-achtige branding te presenteren die geassocieerd is met een bekende cryptocurrencydienst, wat in overeenstemming kan zijn met phishing-implementatiepatronen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?