inspiring-smakager-0931a5.netlify.app
Categorie: Phishing
Beschrijving van inspiring-smakager-0931a5.netlify.app
Dit lijkt een pagina te zijn die op Netlify wordt gehost, en geen officiële, zelfstandige bedrijfsdomeinnaam. De paginatitel en zichtbare inhoud suggereren dat de pagina zich voordoet als een pagina voor het delen of bekijken van documenten van Adobe Document Cloud, en bezoekers vraagt hun e-mailgegevens in te voeren om toegang te krijgen tot een gedeeld bestand.
Op basis van de schermafbeelding gebruikt de pagina de huisstijl van Adobe en toont deze een prompt voor documenttoegang over een achtergrond die eruitziet als een vervaagde e-mail of bericht. De verstrekte gegevens geven geen duidelijke aanwijzing dat deze pagina door Adobe wordt beheerd, en het willekeurig ogende Netlify-subdomein kan erop wijzen dat het om een tijdelijke of door een gebruiker aangemaakte gehoste pagina gaat, in plaats van een officiële Adobe-dienst.
Veiligheidsbeoordeling voor inspiring-smakager-0931a5.netlify.app
Beveiligingsscans hebben op het moment van deze scan geen malware gedetecteerd: geen enkele beveiligingsengine heeft de URL gemarkeerd, de malwarescan heeft geen gedetecteerde bedreigingen gemeld en de gecontroleerde vermeldingen in zwarte lijsten en dreigingsdatabases waren schoon. Het domein is ook al enkele jaren oud, wat soms de kans op puur wegwerpbaar misbruik kan verkleinen.
De zichtbare inhoud van de pagina roept echter serieuze zorgen op die niet altijd door geautomatiseerde malwarescanners worden opgemerkt. De pagina lijkt Adobe Document Cloud na te bootsen en vraagt om e-mailgegevens op een door Netlify gehost subdomein dat geen officieel Adobe-domein lijkt te zijn. Een dergelijke afwijking in de huisstijl kan passen bij het verzamelen van inloggegevens of phishingachtig gedrag, ook wanneer malware- en zwarte-lijstcontroles schoon blijven.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, met een vervaldatum in 2027. De site wordt gehost op AWS-infrastructuur in Frankfurt, Duitsland, en de hostnaam is een Netlify-subdomein. DNSSEC lijkt niet ondertekend te zijn. Dat komt vaak voor, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
In de verstrekte resultaten van zwarte lijsten en scanners zijn op het moment van deze scan geen aanwijzingen voor malwarehosting gedetecteerd. Toch is de combinatie van een pagina met een merkgebonden inlogscherm en hosting door een derde partij op een niet-officieel subdomein een technisch en operationeel aandachtspunt, omdat phishingpagina's vaak gebruikmaken van legitieme cloudhosting en geldige HTTPS-certificaten om betrouwbaar over te komen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?