hoikz.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: hoikz.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van hoikz.com
De website lijkt zich te presenteren als een technologie- of ontwikkelaarsgerichte blog met de naam "Dev Notes." Op basis van de schermafbeelding bevat de site artikelen over programmeeronderwerpen zoals Go, testpraktijken, DevOps, AI, webontwikkeling en mobiele ontwikkeling. De lay-out lijkt op die van een moderne redactionele of persoonlijke publicatiesite, en niet op die van een transactionele dienst.
De zichtbare inhoud van de homepage wijst op een blog of publicatie in tijdschriftstijl, gericht op softwareontwikkelaars en technisch geïnteresseerde lezers. De domeinnaam hoikz.com komt echter niet duidelijk overeen met de zichtbare branding van de site, en op de aangeleverde schermafbeelding is geen duidelijke identiteit van de beheerder te zien. Op basis van de beschikbare gegevens gebruikt de site mogelijk een generieke blogtemplate of presenteert deze inhoud die niet duidelijk maakt wie de site beheert.
Veiligheidsbeoordeling voor hoikz.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door verschillende aanbieders van webclassificatie ingedeeld als gerelateerd aan phishing of fraude, en werd door 18 beveiligingsengines gemarkeerd; veel van die detecties identificeerden specifiek phishinggedrag. Daarnaast stond het domein vermeld in een op phishing gerichte dreigingsdatabase, en meldde een andere vermelding op een blacklist een generieke classificatie als kwaadaardig. Hoewel de schermafbeelding van de pagina eruitziet als een onschuldige ontwikkelaarsblog, komt die zichtbare inhoud niet goed overeen met de bredere reputatiegegevens.
Er zijn ook enkele gemengde signalen. Bij een malwarescan van de opgehaalde pagina werden geen kwaadaardige bestanden gedetecteerd, en de waargenomen externe links waren beperkt tot domeinen die verband houden met nginx, die op zichzelf niet inherent verdacht zijn. Het IP-adres van het domein staat echter op één blocklist voor e-mailreputatie. Dat is op zichzelf een zwakker signaal, maar het is nog steeds het vermelden waard. De discrepantie tussen het onschuldig ogende paginaontwerp en de sterke phishinggerelateerde reputatie kan wijzen op misleidende presentatie, tijdelijke inhoudswijzigingen of niet-zichtbaar misbruik. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verkeer tijdens verzending kan worden versleuteld, maar HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit. DNSSEC lijkt niet ondertekend te zijn; de aangeleverde gegevens wijzen dus niet op aanvullende DNS-integriteitsbescherming. Het domein gebruikt Cloudflare als registrar en nameservers die door Cloudflare worden gehost.
Het domein verwijst naar een IP-adres dat wordt gehost door Tencent Cloud Computing in Tokio, Japan. De webserversoftware en protocolgegevens zijn niet vastgesteld in de scanresultaten. Bij de beperkte malwarecontrole op paginaniveau werden geen kwaadaardige bestanden of gemarkeerde uitgaande links gedetecteerd, maar deze schone technische controles wegen niet op tegen de sterkere phishinggerelateerde reputatiesignalen van meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?