huobcoinbt.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van huobcoinbt.net
De website lijkt zich te presenteren als een webapp voor handel in cryptocurrency of digitale activa. Op basis van de paginatitel, domeinnaam en tekst op de homepage beweert deze walletgebaseerde login, spot- en futureshandel, swaps en andere functies met betrekking tot gedecentraliseerde financiën aan te bieden. De landingspagina is minimaal opgezet en draait om een prompt "Enter trading" in plaats van gedetailleerde informatie te geven over het bedrijf, regelgeving of producten.
De domeinnaam lijkt sterk op de branding van een bekende cryptocurrencybeurs, wat kan wijzen op een poging om geassocieerd te lijken met dat merk. Op basis van de beschikbare pagina-inhoud zijn op de homepage op het moment van deze scan geen duidelijke identiteit van de exploitant, details over eigendom van het bedrijf of verifieerbare zakelijke achtergrond zichtbaar. Dat gebrek aan transparantie, in combinatie met de op financiën gerichte loginflow, doet de site lijken te zijn gericht op gebruikers die toegang zoeken tot cryptohandel in plaats van algemene informatieve inhoud.
Veiligheidsbeoordeling voor huobcoinbt.net
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of anderszins verdacht. Daarnaast is het domein pas 3 dagen oud, heeft het geen gevestigde verkeersrangschikking en presenteert het een op financiën gerichte logininterface die kan worden gebruikt om walletgegevens of andere gevoelige informatie te verzamelen.
Hoewel de malware-scan op paginaniveau geen schadelijke bestanden heeft gedetecteerd en de in de scan vermelde grote dreigingsdatabases op dat moment schoon waren, wegen die signalen hier niet op tegen de sterkere zorgen. De domeinnaam lijkt sterk op een bekend cryptomerk en kan een look-alike zijn die bedoeld is om vertrouwen te wekken door gelijkenis in naam. Bij nieuw geregistreerde domeinen met een financieel thema kan dat patroon een betekenisvol waarschuwingssignaal zijn, zelfs wanneer sommige blacklistbronnen de site nog niet hebben toegevoegd.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.48.251. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site een reverse-proxy/CDN-opzet gebruikt. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Volgens de scangegevens zijn op het moment van analyse geen schadelijke bestanden, gemarkeerde uitgaande links of iframe-gebaseerde bedreigingen gedetecteerd. De combinatie van een zeer recente domeinregistratie, verborgen herkomst achter CDN-infrastructuur en een op inloggegevens gerichte crypto-interface kan vanuit beveiligingsperspectief echter nog steeds zorgwekkend zijn, vooral voor een site die om walletgebaseerde toegang vraagt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?