googlemeeeeet.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: googlemeeeeet.live liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van googlemeeeeet.live
Het domein googlemeeeeet.live lijkt zich voor te doen als een webgebaseerde vergader- of communicatiedienst. Op basis van de domeinnaam lijkt het ontworpen om op een bekend merk voor online vergaderingen te lijken, en de schermafbeelding toont een donkere interface met een pop-upbericht dat de bezoeker aanspoort een applicatie uit een softwarewinkel te installeren of bij te werken. Die combinatie suggereert dat de site mogelijk een platform voor videoconferenties of samenwerking probeert na te bootsen, in plaats van te functioneren als een onafhankelijke, duidelijk herkenbare dienst.
In de beschikbare scangegevens wordt geen duidelijke identiteit van de beheerder vermeld. Het domein is zeer nieuw, gebruikt de generieke extensie .live en lijkt geen gevestigde aanwezigheid qua verkeer te hebben. Op basis van het naamgevingspatroon en het uiterlijk van de pagina valt de site waarschijnlijk eerder in de categorie phishing dan onder een legitiem communicatieplatform.
Veiligheidsbeoordeling voor googlemeeeeet.live
Meerdere beveiligingsengines hebben dit domein ten tijde van deze scan als kwaadaardig of als phishing aangemerkt, wat een sterk waarschuwingssignaal is. De domeinnaam lijkt sterk op die van een bekend merk voor vergaderdiensten en is mogelijk bedoeld om bezoekers te misleiden. De schermafbeelding toont ook een onverwachte updateprompt, wat kan passen bij phishing- of social-engineeringtactieken die erop gericht zijn gebruikers te laten klikken, software te laten installeren of informatie te laten prijsgeven.
Hoewel één malwarescan tijdens deze specifieke controle geen kwaadaardige bestanden heeft gedetecteerd, is dat resultaat beperkt, omdat er slechts een kleine hoeveelheid pagina-inhoud lijkt te zijn gescand en er geen externe links of ingesloten bronnen zijn waargenomen. De resultaten van dreigingsdatabases liepen uiteen: verschillende grote lijsten met kwaadaardige inhoud waren ten tijde van deze scan schoon, maar één blacklistprovider vermeldde het domein wel. Gezien de consensus over phishing bij meerdere engines, de zeer recente registratie en het naamgevingspatroon dat op een merk lijkt, wegen die schone resultaten niet op tegen de bredere risico-indicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaataanbieder, wordt bediend via de infrastructuur van Cloudflare en verwijst naar een Cloudflare-IP-adres in Toronto, Canada. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf niet dat de site legitiem is. Het domein gebruikt nameservers van Cloudflare en de webserver wordt vermeld als Cloudflare.
Vanuit het oogpunt van domeinbeveiliging is de registratie zeer recent, lijkt DNSSEC niet ondertekend te zijn en maakt de hostingconfiguratie gebruik van een gangbare reverse-proxyservice die de oorspronkelijke infrastructuur kan verhullen. In de beperkte scangegevens zijn geen duidelijke kwaadaardige bestanden, externe links of iframes aangetroffen, maar de bredere reputatiesignalen wijzen ten tijde van deze scan nog steeds op een verhoogd risico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?