invitetracker.work
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van invitetracker.work
invitetracker.work lijkt zich voor te doen als een Telegram-gerelateerde landingspagina, met de titel "Telegram: Join Group Chat" en een visuele lay-out die lijkt op een uitnodigingsscherm voor een Telegram-kanaal of -groep. De pagina die in de screenshot wordt getoond, promoot een kanaal met het label "Pervy" met aantallen abonnees en leden en een opvallende knop "JOIN CHANNEL", wat erop wijst dat het doel mogelijk is om bezoekers door te sturen naar een externe berichten- of contentbestemming.
Op basis van de domeinnaam kan de site gepositioneerd zijn als een uitnodigingstracking- of referralachtige pagina in plaats van als een officieel eigendom van een berichtenplatform. De branding en het paginaontwerp lijken echter sterk op de interface van Telegram, terwijl het domein zelf geen duidelijk officieel Telegram-domein is. De getoonde inhoud wijst ook op promotie met een volwassen of seksueel suggestief karakter in plaats van op een algemene productiviteits- of communicatiedienst.
Veiligheidsbeoordeling voor invitetracker.work
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 5 van de 92 beveiligingsengines, waarbij de detecties in grote lijnen phishing, malware of verdachte activiteit beschrijven. Daarnaast lijkt de pagina visueel op een Telegram-uitnodigingspagina terwijl deze draait op een recent geregistreerd domein van een derde partij, wat kan wijzen op een poging om een bekend platform na te bootsen en gebruikers elders naartoe te leiden.
Tegelijkertijd waren sommige signalen minder ernstig: de malwarescan meldde geen gemarkeerde bestanden, en grote blacklistdatabases die in deze scan zijn gecontroleerd, vermeldden het domein op dat moment niet. Toch vergroot de combinatie van detecties door meerdere engines, een uiterst recente registratiedatum, het ontbreken van een gevestigde reputatie en branding die ontworpen lijkt om op een Telegram-pagina te lijken de onzekerheid wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via Cloudflare-infrastructuur, met nameservers op Cloudflare en een server-IP dat is gekoppeld aan Cloudflare in Canada. De aanwezigheid van TLS helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit. Het domein is slechts 5 dagen oud, staat niet in belangrijke populariteitslijsten en DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding zijn de meest opvallende aandachtspunten de zeer recente registratiedatum, het gebruik van een generiek .work-domein voor een pagina die een groot berichtenmerk imiteert, en het ontbreken van sterkere vertrouwenssignalen zoals domeinvolwassenheid of geverifieerde organisatorische identiteit. Er werden geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte bestands-/linkscan die is verstrekt, maar dat weegt niet op tegen de bredere reputatiezorgen op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?