jimmyquizgiveaway.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van jimmyquizgiveaway.com
Het domein jimmyquizgiveaway.com lijkt zich te presenteren als een promotionele giveaway-website die draait om "MrBeast"-branding en giftcardbeloningen. Op basis van de paginatitel, de tekst op de pagina en de screenshot beweert de site een quiz- of giveaway-ervaring aan te bieden met digitale giftcards voor gaming-, streaming- en retailplatforms zoals PlayStation, Xbox, Fortnite, Amazon, Netflix en vergelijkbare merken.
De site lijkt geen conventioneel bedrijf, uitgever of officieel merkportaal te vertegenwoordigen. In plaats daarvan lijkt het een op zichzelf staande promotionele landingspagina te zijn die gebruikmaakt van celebrity-/influencerachtige branding en een brede mix van productafbeeldingen van derden. De domeinnaam zelf wijst op een op giveaway gerichte campagne in plaats van op een gevestigde bedrijfswebsite, en de beschikbare scangegevens wijzen niet op een duidelijke, verifieerbare identiteit van de beheerder op de homepage.
Veiligheidsbeoordeling voor jimmyquizgiveaway.com
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 3 van de 89 beveiligingsengines, waarbij meerdere scanners het classificeerden als phishing of anderszins kwaadaardig. Daarnaast tonen de pagina-inhoud en metadata prominente "MrBeast"-branding op een domein dat geen officieel aan MrBeast gerelateerd eigendom lijkt te zijn, wat kan wijzen op een poging om een bekende online persoonlijkheid of bijbehorende promotie na te bootsen. De site is ook zeer nieuw, slechts 12 dagen oud, wat de onzekerheid kan vergroten in combinatie met giveaway-gerichte inhoud en beeldmateriaal met veel merken.
De malwarescan meldde ook verdachte bevindingen, waaronder één gemarkeerd pagina-element en talrijke extern gehoste assets die als generieke verdachte objecten waren aangemerkt. Hoewel generieke heuristische detecties op zichzelf soms een lage betrouwbaarheid kunnen hebben, zijn ze hier zorgwekkender omdat ze voorkomen naast phishingdetecties door meerdere engines en een paginaontwerp dat lijkt op een lokmiddel met prijzen of beloningen. Hoewel controles van grote dreigingsdatabases en blacklists op het moment van deze scan schoon waren, weegt een schone blackliststatus niet op tegen de combinatie van phishingmarkeringen, zeer recente registratie en kennelijke signalen van merkimitatie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, gehost op een Apache-webserver op IP-adres 132.148.181.125 met infrastructuur die is gekoppeld aan GoDaddy in Tempe, United States. Het domein gebruikt GoDaddy-nameservers en de DNSSEC-status is unsigned, wat gebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie.
Vanuit technisch-risicoperspectief is het domein zeer recent geregistreerd en laadt het een opvallend aantal externe assets, waaronder JavaScript- en afbeeldingsbronnen van meerdere in de cloud gehoste domeinen. Sommige van die externe bronnen werden door heuristische scanning als verdacht gemarkeerd. De aanwezigheid van SSL alleen moet niet als een vertrouwenssignaal worden beschouwd, aangezien zowel legitieme als mogelijk misbruikmakende sites geldige HTTPS-certificaten kunnen gebruiken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?