jupi.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van jupi.pages.dev
Het domein jupi.pages.dev lijkt een webpagina te hosten met als thema Jupiter, een ecosysteem voor gedecentraliseerde financiën en handel in cryptocurrency. De paginatitel en zichtbare inhoud presenteren het als "Jupiter | The Home of Onchain Finance", met secties voor swapping, perpetuals, lending, portfoliotools en rewards. De screenshot promoot specifiek een claimproces voor "Active Staking Rewards" en moedigt bezoekers aan een wallet te verbinden om de geschiktheid te controleren.
Op basis van de pagina-assets en uitgaande verwijzingen lijkt de site branding- en navigatie-elementen te gebruiken die geassocieerd worden met het legitieme jup.ag-ecosysteem, waaronder links naar officieel ogende Jupiter-bronnen en communitypagina's. De site wordt echter gehost op een pages.dev-subdomein in plaats van op het primaire merkdomein, wat erop wijst dat het mogelijk een onafhankelijk gepubliceerde pagina is in plaats van een officiële Jupiter-eigendom.
De site lijkt zich te richten op cryptocurrency-gebruikers, met name degenen die geïnteresseerd zijn in staking rewards en wallet-gekoppelde DeFi-diensten. Omdat crypto reward-claimpagina's vaak worden gebruikt in social-engineeringcampagnes, rechtvaardigt de combinatie van wallet-prompts, reward-berichten en een merkachtige presentatie zorgvuldige controle.
Veiligheidsbeoordeling voor jupi.pages.dev
Dit domein werd op het moment van deze scan gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties het omschreven als phishing of kwaadaardig. De pagina lijkt ook sterk op de branding van Jupiter's bekende webaanwezigheid en linkt naar jup.ag-bronnen, terwijl deze draait vanaf jupi.pages.dev in plaats van vanaf het hoofdmerkdomein. Die gelijkenis kan wijzen op een look-alikepagina die bedoeld is om een legitiem cryptocurrency-platform na te bootsen.
De inhoud op de pagina vraagt bezoekers om een wallet te verbinden om staking rewards te controleren en te claimen, wat een veelvoorkomend patroon is in crypto-phishingcampagnes. Hoewel de malwarescan geen gemarkeerde bestanden identificeerde en grote blacklistdatabases voor kwaadaardige inhoud schoon waren op het moment van deze scan, stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie. Die vermelding op zichzelf is een zwakker signaal, maar verschijnt in dit geval naast substantiële phishingdetecties door meerdere engines en een merkachtige presentatie.
Alles bij elkaar genomen wijzen de scanresultaten en het gedrag van de pagina op een verhoogd risico voor bezoekers, vooral voor iedereen die overweegt een cryptocurrency-wallet te verbinden. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via Cloudflare-infrastructuur aangeboden vanaf IP-adres 172.66.44.92, waarbij de hosting op basis van beschikbare IP-gegevens is gelokaliseerd in Canada. Het domein is een pages.dev-subdomein en gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt vertoonde de pagina in de aangeleverde scan geen gemarkeerde bestanden of kwaadaardige iframes, en externe links werden niet gemarkeerd door de malwarecrawler. Geldige HTTPS en hosting bij een gerenommeerde partij vormen op zichzelf echter geen bewijs van legitimiteit, met name niet voor phishingpagina's die worden gehost op gedeelde publicatieplatforms. De belangrijkste technische zorg hier is de mismatch tussen de ogenschijnlijke Jupiter-branding en het niet-primaire hostingdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?