helplists.blog
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van helplists.blog
helplists.blog lijkt een zeer recent aangemaakte website te zijn die zichzelf presenteert als een pagina voor een "community vote" in verband met CoinMarketCap. De paginatitel en metabeschrijving verwijzen naar een stemronde over een notering, en op de schermafbeelding is een eenvoudige landingspagina te zien die bezoekers aanmoedigt op een knop Continue te klikken om naar een vermeende stempagina te gaan.
Op basis van de zichtbare inhoud en gekoppelde bronnen lijkt de site de huisstijl en verwijzingen van CoinMarketCap over te nemen, waaronder links naar CoinMarketCap-pagina's, sociale kanalen en ondersteuningsbronnen. Het domein zelf is echter helplists.blog en geen officieel CoinMarketCap-domein, en uit de beschikbare pagina-inhoud blijkt geen duidelijke identiteit van de beheerder, bedrijfsgegevens of onafhankelijk doel van de site.
Veiligheidsbeoordeling voor helplists.blog
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 8 beveiligingsengines, waarbij meerdere detecties de site als phishing of kwaadaardig omschrijven, en een aanvullende malwarescan één JavaScript-bestand als verdacht aanmerkte. De pagina lijkt ook te verwijzen naar een bekend merk voor informatie over cryptovaluta, terwijl deze vanaf een niet-gerelateerd domein wordt beheerd. Dit kan wijzen op een lookalike-opzet die bedoeld is om vertrouwen te wekken of bezoekers om te leiden.
Aanvullende context vergroot de reden tot voorzichtigheid: het domein is pas 7 dagen oud, heeft geen gevestigde verkeersrangschikking en de zichtbare pagina is uiterst eenvoudig, terwijl gebruikers worden aangespoord door te gaan naar een "secure voting page". Hoewel grote dreigingsdatabases en blacklistcontroles op het moment van deze scan geen vermeldingen detecteerden, kunnen nieuw aangemaakte phishingpagina's soms verschijnen voordat bredere blocklists ze oppikken. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verkeer naar de site tijdens het transport mogelijk versleuteld is, maar dit duidt op zichzelf niet op legitimiteit. DNSSEC lijkt niet ondertekend te zijn, de nameservers worden gehost via Cloudflare en de server verwijst naar een IP-adres in Frankfurt am Main, Duitsland, dat in verband wordt gebracht met Dedik Services Limited.
De webserver identificeert zichzelf als SimpleHTTP/0.6 Python/3.10.12, een ongebruikelijke keuze voor een verzorgde, openbaar toegankelijke dienst, die kan wijzen op een lichte of tijdelijke implementatie. In combinatie met de zeer recente registratie van het domein en de verdachte JavaScript-bevinding lijkt het infrastructuurprofiel op het moment van deze scan relatief weinig vertrouwen te wekken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?