kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Dit domein lijkt zich voor te doen als een onlinebanking-inlogpagina voor Kiwibank, met branding en bewoordingen zoals "Welcome to internet banking" samen met velden voor een toegangsnummer en wachtwoord. Op basis van de screenshot en de domeinstructuur is de pagina ontworpen om te lijken op een inlogportaal voor financiële diensten in plaats van op een algemene informatieve website.
De hostnaam is ongebruikelijk lang en plaatst bankgerelateerde termen binnen een subdomein van cloud-ip.cc in plaats van op een ogenschijnlijk officieel domein dat eigendom is van Kiwibank. Die opzet kan erop wijzen dat de pagina bedoeld is om een legitieme bankdienst na te bootsen terwijl deze via hostinginfrastructuur van derden wordt beheerd. De site lijkt op de vastgelegde pagina geen bredere bancaire inhoud te bieden; in plaats daarvan is deze nauw gericht op het invoeren van inloggegevens.
Veiligheidsbeoordeling voor kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Verschillende onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing, fraude of verdachte inhoud. Daarnaast toont de screenshot een bankinlogpagina met Kiwibank-branding, terwijl het daadwerkelijke domein een subdomein van cloud-ip.cc is dat in de hostnaam sterk naar Kiwibank verwijst, wat kan wijzen op een poging om een legitieme financiële instelling na te bootsen.
Andere scanonderdelen waren minder doorslaggevend: de malwarescan identificeerde geen schadelijke bestanden, en controles van grote dreigingsdatabases die in de scan worden vermeld, waren op het moment van beoordeling schoon. Schone bestandsgebaseerde resultaten wegen echter niet op tegen de sterkere phishingindicatoren wanneer een pagina bankinloggegevens lijkt te vragen onder een domeinstructuur die op een andere lijkt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door ZeroSSL en dat verloopt in december 2026. De site lijkt te worden gehost op AWS EC2-infrastructuur in Sydney, Australië, met gebruik van het IP-adres 16.176.131.110. De webserversoftware en details van ondersteunde protocollen werden in de scanuitvoer niet vastgesteld.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk minder authenticiteitsbescherming hebben dan ondertekende domeinen. Het domein is relatief nieuw met een leeftijd van ongeveer 400 dagen, heeft geen waargenomen verkeersrangschikking in de verstrekte gegevens, en gebruikt een hostnaamstructuur met meerdere niveaus op cloud-ip.cc die mogelijk niet overeenkomt met hoe gevestigde banken doorgaans inlogportalen voor klanten hosten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?