keen-paddle-764.harvis.page
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van keen-paddle-764.harvis.page
Het domein keen-paddle-764.harvis.page lijkt een weinig opvallende pagina te zijn die wordt gehost op een subdomein van harvis.page in plaats van een zelfstandige website met eigen merkidentiteit. Op basis van de screenshot toont het een eenvoudig inlogformulier met de tekst "Sign In to Continue" waarin om een e-mailadres en wachtwoord wordt gevraagd, met zeer beperkte omringende inhoud en zonder duidelijke organisatienaam, bedrijfsidentiteit of dienstbeschrijving.
De pagina bevat ook tekst waarin staat dat het domein bedoeld is voor documentatievoorbeelden en niet mag worden gebruikt voor test- of monitoringsdoeleinden. Die boodschap, in combinatie met de generieke subdomeinstructuur en het ontbreken van normale bedrijfs- of productinformatie, wijst erop dat dit mogelijk een tijdelijke of wegwerppagina is in plaats van een gevestigde publiek toegankelijke dienst. Op basis van de beschikbare gegevens wordt op de pagina geen legitieme identiteit van de beheerder duidelijk bekendgemaakt.
Veiligheidsbeoordeling voor keen-paddle-764.harvis.page
Dit domein vertoont op het moment van deze scan meerdere risico-indicatoren. Het werd gemarkeerd door 16 van de 92 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. De screenshot toont ook een formulier voor het invoeren van inloggegevens op een zeer nieuw, niet-gerangschikt subdomein zonder zichtbare branding of vertrouwenssignalen, wat in overeenstemming kan zijn met een opzet voor het verzamelen van inloggegevens. Daarnaast vermeldde één blacklistdatabase die verband houdt met kwaadaardige inhoud het domein, en stond het IP-adres van het domein op één blocklist voor mailreputatie.
Hoewel de op bestanden gebaseerde malwarescan geen geïnfecteerde bestanden meldde, kende deze wel een generiek label voor kwaadaardige objecten toe aan het domein en aan één gemarkeerde interne link. Het domein is slechts 53 dagen oud, heeft geen zichtbare reputatievoetafdruk en gebruikt een generiek naamgevingspatroon voor subdomeinen dat mogelijk verband houdt met kortdurende campagnes. De paginatekst waarin wordt beweerd dat het domein bedoeld is voor documentatievoorbeelden, sluit niet goed aan bij de aanwezigheid van een actief aanmeldformulier dat om inloggegevens vraagt.
Na een handmatige beoordeling door het PCRisk-team weerspiegelt de gepubliceerde vertrouwensscore een beoordeling met hoog risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatverstrekker, en wordt aangeboden via Cloudflare-infrastructuur met hosting die op basis van de beschikbare IP-gegevens is gelokaliseerd in Canada. De nameservers verwijzen ook naar Cloudflare, wat aangeeft dat het domein die provider gebruikt voor DNS en edge delivery. De aanwezigheid van SSL helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn en is het domein zeer recent geregistreerd. De serverstack oogt minimaal, waarbij Cloudflare fungeert als de zichtbare webserverlaag. Er werd geen expliciete server-side malware vastgesteld in de beperkte bestandsscan, maar de combinatie van phishingdetecties door meerdere engines, een generiek formulier voor inloggegevens en zwakke reputatiesignalen kan op het moment van deze scan nog steeds wijzen op een verhoogd risico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?