homepage-cryptoto-cm-com.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van homepage-cryptoto-cm-com.square.site
Dit domein lijkt een pagina te zijn die wordt gehost op Square's websitebouwplatform binnen de square.site-subdomeinruimte, in plaats van een officieel zelfstandig bedrijfsdomein. Op basis van de paginatitel, de domeinreeks en de screenshot presenteert het zich als een "Crypto.com Login"-pagina en toont het branding die is gekoppeld aan het cryptocurrencyplatform Crypto.com, waaronder een logingerichte interface en een QR-codeprompt.
De site lijkt geen normale Square-merchantstorefront te vertegenwoordigen. In plaats daarvan lijkt het een branded landingspagina te zijn die een pagina voor toegang tot een cryptocurrencyaccount imiteert. De combinatie van een door een derde gehost subdomein, het gebruik van de branding van een ander bedrijf en de op login gerichte presentatie suggereert dat de pagina mogelijk bedoeld is om het vertrouwen van gebruikers te winnen door op een legitieme financiële of cryptocurrencydienst te lijken.
Veiligheidsbeoordeling voor homepage-cryptoto-cm-com.square.site
Dit domein werd op het moment van deze scan gemarkeerd door 17 van de 91 beveiligingsengines, waarbij de detecties het grotendeels classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en de screenshot toont dat de pagina Crypto.com-branding gebruikt op een door Square gehost subdomein in plaats van op een officieel Crypto.com-webadres. Die mismatch is een sterk waarschuwingssignaal en kan wijzen op een poging om een bekende cryptocurrencydienst te imiteren.
De malwarescan rapporteerde geen bevestigde kwaadaardige bestanden, maar kende wel een generieke verdachte heuristiek toe aan het domein en verschillende gekoppelde assets. Generieke heuristische bevindingen op zichzelf hebben een lage betrouwbaarheid, maar in dit geval worden ze overstemd door de bredere phishingconsensus van meerdere engines en het zichtbare patroon van merkimitatie. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen bewijs van misbruik van de website.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden gehost op Weebly/Square-infrastructuur en te worden aangeboden via een door Cloudflare gefronte webserver. De site presenteert een geldig Let's Encrypt-SSL-certificaat dat verloopt in 2026, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan, hoewel HTTPS op zichzelf de legitimiteit niet verifieert. Het domein is relatief oud voor een verdachte pagina, maar het is een gehost subdomein in plaats van een onafhankelijk gebrand primair domein.
DNSSEC lijkt niet ondertekend te zijn, en de nameservers verwijzen naar door AWS beheerde DNS. Er werden geen bevestigde malware-payloads geïdentificeerd in de beperkte bestandsscan, maar het gebruik van een subdomein van een sitebuilder van een derde partij voor een cryptocurrency-inlogpagina is een opvallende technische en vertrouwensgerelateerde zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?