grok37k.icu
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van grok37k.icu
Het domein grok37k.icu lijkt een pagina te hosten die is ontworpen om op de homepage van een grote zoekmachine te lijken. De screenshot toont branding, lay-out en interface-elementen die een bekende webzoekdienst nabootsen, terwijl de paginatitel simpelweg "Google" is. Dit soort presentatie kan bedoeld zijn om de site er voor bezoekers vertrouwd uit te laten zien, in plaats van een onafhankelijke dienst of organisatie te identificeren.
Op basis van de beschikbare pagina-assets en links lijkt de site geen substantiële originele inhoud, bedrijfsinformatie of een duidelijke legitieme zakelijke identiteit te bieden. Het is een zeer recent geregistreerd domein dat de .icu-extensie gebruikt, en de zichtbare paginastructuur wijst eerder op een gekloonde of gespoofte landingspagina dan op een gevestigd webplatform. Eén uitgaande verwijzing wijst ook naar een ander domein met een vergelijkbare naam, wat kan duiden op omleiding of campagneachtige infrastructuur in plaats van op een op zichzelf staande website.
Veiligheidsbeoordeling voor grok37k.icu
Verschillende beveiligingssignalen geven hier aanleiding tot zorg. Op het moment van deze scan markeerden 7 van de 91 beveiligingsengines het domein, waarbij meerdere detecties het omschreven als phishing of anderszins kwaadaardig/verdacht. De screenshot toont ook een pagina die de homepage van een bekende zoekaanbieder sterk nabootst, wat kan wijzen op een poging om gebruikers te misleiden via merkgelijkenis in plaats van een authentieke dienst aan te bieden.
Andere signalen zijn gemengd, maar nemen die zorgen niet weg. Een malwarescan identificeerde tijdens deze momentopname geen gemarkeerde bestanden, en de grote dreigingsdatabases die in de scan zijn vermeld, waren schoon op het gecontroleerde moment. Het domein is echter pas 6 dagen oud, heeft geen gevestigde verkeersrangschikking en mist een duidelijke betrouwbare identiteit. Nieuw aangemaakte domeinen die vertrouwde merken of interfaces nabootsen, kunnen een verhoogd risico met zich meebrengen, zelfs wanneer sommige scanners ze nog niet hebben vermeld.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, werd gehost op een IP in Boekarest, Roemenië, met infrastructuur toegeschreven aan AlexHost SRL. De webserver werd geïdentificeerd als "gws", en het domein gebruikt nameservers ns3.my-ndns.com en ns4.my-ndns.com. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit technisch perspectief is de meest opvallende zorg niet het certificaat zelf, maar de omringende context: een zeer recente registratie, beperkte reputatiegeschiedenis en een pagina die een interface van een groot merk lijkt na te bootsen. De scan meldde geen kwaadaardige bestanden of gemarkeerde iframes, maar technische zuiverheid alleen sluit phishingachtig misbruik niet uit wanneer de pagina-inhoud misleidend lijkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?