jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het edgeone.dev-platform, dat vaak wordt gebruikt voor in de cloud gehoste pagina's, previews en lichte webdeployments. De naam "jessedigitalrfpdocs-dpgcy2fje2tm" suggereert dat het mogelijk is opgezet om documentgerelateerde inhoud te presenteren, mogelijk in de vorm van request-for-proposal- of bedrijfsdocumentatie, en niet als een al lang bestaande, publiek gerichte merkwebsite.
Op basis van de beschikbare domein- en hostinggegevens lijkt de pagina te worden beheerd via infrastructuur die is gekoppeld aan een cloud edge-hostingomgeving in plaats van aan een zelfstandig branded domein. Het gebruik van een platformsubdomein, het ontbreken van brede webpopulariteit en de relatief recente registratie kunnen wijzen op een tijdelijke, campagnespecifieke of wegwerpdeployment in plaats van op een gevestigde organisatiewebsite.
Veiligheidsbeoordeling voor jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel ervan deze classificeerden als phishing of anderszins kwaadaardig, en de URL stond ook vermeld bij 2 dreigings- of blacklistbronnen. Hoewel één malwarescan geen kwaadaardige bestanden op de pagina zelf detecteerde, weegt dat resultaat niet op tegen de bredere reputatiegebaseerde bevindingen, vooral bij phishingpagina's, die vaak steunen op misleidende inhoud in plaats van op downloadbare malware.
Aanvullende context geeft ook aanleiding tot zorg. Het domein staat niet gerangschikt onder veelbezochte sites, lijkt relatief nieuw te zijn en gebruikt een in de cloud gehoste subdomeinstructuur die soms kan worden gebruikt voor kortlopende campagnes. Blacklistgegevens waren gemengd in plaats van universeel negatief, maar de concentratie van phishinggerelateerde detecties bij veel beveiligingsengines is een sterk waarschuwingssignaal.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door DigiCert, wat aangeeft dat verkeer naar de pagina tijdens het testen mogelijk versleuteld kon worden verzonden. De site werd gehost op een edge-hostingserver geïdentificeerd als "edgeone-pages" op IP-adres 43.174.246.29, waarbij de hosting geografisch was gelokaliseerd in Singapore. Het domein gebruikt nameservers ns3.dnsv2.com en ns4.dnsv2.com.
Vanuit het perspectief van de beveiligingshouding was DNSSEC niet ingeschakeld, waardoor DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Het certificaat zelf moet niet worden beschouwd als een vertrouwenssignaal buiten de versleuteling, aangezien phishingpagina's ook geldige HTTPS-certificaten kunnen gebruiken. Er werden geen kwaadaardige bestanden, gemarkeerde externe links of iframes vastgesteld in de aangeleverde scan op paginaniveau, maar de reputatiegebaseerde phishingdetecties blijven de voornaamste zorg op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?