ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites en front-ends van webapplicaties te publiceren via de infrastructuur van Cloudflare. De hostnaamindeling lijkt automatisch gegenereerd in plaats van merkgebonden, wat kan wijzen op een tijdelijke implementatie, testinstantie of wegwerpsubdomein in plaats van een al lang bestaande, publiek toegankelijke zakelijke website.
Op basis van de beschikbare scancontext presenteert de site geen duidelijke organisatorische identiteit, zakelijk doel of informatie over de uitgever. Het lijkt om een lichte webimplementatie op gedeelde cloudhosting te gaan, en het ontbreken van ranking en categorisering suggereert dat de site mogelijk beperkte publieke zichtbaarheid heeft of een nauw afgebakende use case.
Veiligheidsbeoordeling voor ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 12 van de 91 detecties en waarbij de meeste van die labels wezen op phishinggerelateerde zorgen. Dat niveau van overeenstemming tussen engines is een betekenisvol waarschuwingssignaal, ook al identificeerde de bestandsscan van de pagina geen kwaadaardige code en vermeldden verschillende grote dreigingsdatabases de URL op dat moment niet. In de praktijk vertrouwen phishingpagina's vaak op misleidende inhoud in plaats van malware-payloads, dus een schone bestandsscan vermindert de zorg niet noodzakelijk.
Er is ook een secundair reputatieprobleem: het IP-adres van het domein stond op het moment van de scan op één blocklist voor mailreputatie. Dat signaal op zichzelf zou zwak bewijs zijn, vooral op gedeelde infrastructuur, maar in dit geval verschijnt het naast een aanzienlijk aantal phishingdetecties van beveiligingsengines. De zeer lage vertrouwensscore die in de scancontext wordt gegeven, is in overeenstemming met dat patroon.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, met vervaldatum in oktober 2026. Het wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.47.180, met Cloudflare-nameservers en hosting vóór de origin. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van serverbeveiliging ziet de zichtbare configuratie er standaard uit voor een edge-implementatie die in de cloud wordt gehost, maar het gebruik van gedeelde hosting en een ongemerkt pages.dev-subdomein kan attributie moeilijker maken. Er werden geen kwaadaardige bestanden gemarkeerd in de beschikbare bestandsscan, al sluit dat phishinginhoud die via verder gewone webpagina's wordt aangeboden niet uit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?