kleinanzeigen-rechnung.412838191.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kleinanzeigen-rechnung.412838191.net
Het domein kleinanzeigen-rechnung.412838191.net lijkt zich voor te doen als een betalings- of transactieverificatiepagina. De zichtbare inhoud gebruikt algemene financiële bewoordingen zoals "Secure Banking Gateway" en "Official Payment Verification System", wat erop wijst dat het mogelijk bedoeld is om bezoekers ervan te overtuigen dat zij communiceren met een bank- of betalingsauthenticatieportaal.
De domeinnaam is opvallend omdat "kleinanzeigen" breed wordt geassocieerd met een bekende marktplaats voor rubrieksadvertenties, terwijl "rechnung" het Duitse woord is voor "factuur". In combinatie met de landingspagina met bankthema kan deze opzet bedoeld zijn om Duitstalige gebruikers te targeten in de context van factuur-, betalings- of marktplaatstransacties.
Op basis van de beschikbare gegevens is er geen duidelijke aanwijzing voor een legitieme exploitant, bedrijfsidentiteit of gevestigde dienst achter de site. De pagina lijkt minimaal, met weinig verifieerbare bedrijfsinformatie, wat in overeenstemming kan zijn met kortstondige landingspagina's met transactiethema.
Veiligheidsbeoordeling voor kleinanzeigen-rechnung.412838191.net
Op het moment van deze scan zijn meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij meerdere classificaties wijzen op phishing- of fraudegerelateerde activiteit. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing of als een recent geregistreerde website, wat de voorzichtigheid vergroot.
Het domein is slechts 6 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt een generieke presentatie van bankverificatie in plaats van een duidelijk geïdentificeerde financiële instelling. De bewoording op de pagina lijkt algemeen en vertrouwenwekkend, maar biedt geen transparante eigendomsgegevens. De domeinnaam lijkt ook sterk op een bekend marktplaatsmerk en kan een look-alike zijn die bedoeld is om verwachtingen rond facturen of betalingen uit te buiten.
Tegelijkertijd heeft malwarescanning geen schadelijke bestanden gedetecteerd en waren controles in grote dreigingsdatabases schoon op het moment van deze scan. Schone bestandsscans sluiten echter diefstal van inloggegevens of misbruik via social engineering niet uit. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van scannen, maar de aanwezigheid van HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit. Het domein wordt gehost op Google Cloud op IP-adres 34.111.179.208, en de webserversoftware werd op basis van de beschikbare gegevens niet geïdentificeerd.
WHOIS-gegevens geven aan dat het domein zeer recent is aangemaakt en is geregistreerd via Global Domain Group LLC. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat hier geen op DNSSEC gebaseerde authenticiteitsbescherming zichtbaar is. Er werden geen schadelijke bestanden of gemarkeerde externe links gedetecteerd in de beperkte paginascan, hoewel het algemene risicobeeld sterker beïnvloed blijft door phishingclassificaties, de leeftijd van het domein en het misleidend ogende financiële thema van de pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?