hotelsvalids-keys.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van hotelsvalids-keys.com
hotelsvalids-keys.com lijkt een nieuw geregistreerd domein te zijn met een naam die wijst op hotelgerelateerde accounttoegang, boekingsgegevens of validatiesleutels. Alleen op basis van de formulering van de domeinnaam presenteert het zich niet als een gevestigd hospitalitymerk, reisbureau of herkenbare consumentendienst, en er is in de scangegevens geen bewijs van een volwassen, publiekgerichte zakelijke aanwezigheid.
Beschikbare classificatiegegevens geven aan dat meerdere webclassificatieproviders dit domein associëren met phishing of fraudegerelateerde activiteit in plaats van met een legitieme reis- of accommodatiedienst. Het domein heeft geen notering in belangrijke verkeersmetingen en is zeer recent geregistreerd, wat mogelijk in overeenstemming is met kortstondige campagne-infrastructuur in plaats van met een al lang bestaande website.
Veiligheidsbeoordeling voor hotelsvalids-keys.com
Dit domein werd op het moment van deze scan gemarkeerd door 12 van de 89 beveiligingsengines, waarbij meerdere bronnen het classificeerden als phishing, fraudegerelateerd of geassocieerd met malware. Verschillende onafhankelijke webclassificatiesystemen categoriseerden het ook als phishing of vergelijkbare misleidende activiteit. Hoewel één malwarescan geen schadelijke bestanden identificeerde in de beperkte inhoud die werd gecontroleerd, weegt dat resultaat niet op tegen de bredere consensus van meerdere engines die op misbruik wijst.
Aanvullende context verhoogt het niveau van zorg: het domein is slechts 1 dag oud, heeft geen gevestigde verkeersrangschikking en de naam lijkt op terminologie die vaak wordt gebruikt in lokmiddelen met een credentialthema. Controles van blacklists en dreigingsdatabases voor belangrijke feeds voor kwaadaardige inhoud waren schoon op het moment van deze scan, maar nieuw aangemaakte phishingdomeinen kunnen soms verschijnen voordat alle blocklists volledig zijn doorgevoerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via Cloudflare-infrastructuur, waarbij hosting en webservering worden toegeschreven aan Cloudflare en de nameservers ook zijn ingesteld op Cloudflare. De aanwezigheid van SSL duidt op versleuteld transport, maar versleuteling alleen verifieert de legitimiteit niet. Het server-IP wordt op basis van beschikbare hostinggegevens geolokaliseerd naar Toronto, Canada.
Vanuit configuratieoogpunt lijkt DNSSEC niet ondertekend te zijn en werd het domein zeer recent geregistreerd via DYNADOT LLC. Er werden in de verstrekte controles geen treffers in DNS-gebaseerde blocklists gemeld. De belangrijkste technische zorg is niet de TLS-configuratie zelf, maar de combinatie van een zeer recente registratie en sterke phishingdetecties door meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?