kqhwsgierg.terltu.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van kqhwsgierg.terltu.com
Het domein kqhwsgierg.terltu.com lijkt een zeer nieuw subdomein te zijn dat, op basis van de aangeleverde screenshot, een pagina toont die is vormgegeven om op een grote online retailmarktplaats te lijken. De zichtbare lay-out bevat vertrouwde e-commerce-elementen zoals een zoekbalk, producttegels, promotiebanners, accountlinks en winkelwagennavigatie, wat erop wijst dat de pagina mogelijk probeert te functioneren als een online winkelpui of er een na te bootsen.
De hostnamestructuur is ongebruikelijk voor een op consumenten gerichte retailsite: er wordt een willekeurig ogend subdomein onder terltu.com gebruikt in plaats van een officieel merkdomein. In de scangegevens wordt geen duidelijke identiteit van de exploitant vermeld en het domein staat niet gerangschikt in grote verkeerslijsten, wat kan wijzen op een beperkte geschiedenis of zichtbaarheid. Alleen op basis van de screenshot en het domeinpatroon lijkt deze pagina meer overeen te komen met een op een retailsite lijkende pagina dan met een gevestigde zelfstandige bedrijfswebsite.
Veiligheidsbeoordeling voor kqhwsgierg.terltu.com
De scanresultaten tonen gemengde signalen op het moment van deze scan. Eén beveiligingsengine markeerde de URL voor phishinggerelateerde activiteit, terwijl andere beschikbare blacklist- en malwarescancontroles geen bevestigde bedreigingen meldden. Toch kan de combinatie van een zeer nieuw domein, een niet-gerangschikte webaanwezigheid en een pagina die sterk lijkt op een bekende retailer op een ander domein wijzen op een verhoogd risico dat verder gaat dan wat alleen geautomatiseerde detecties vastleggen.
De grootste zorg hier is de kennelijke mismatch tussen de getoonde branding in de screenshot en de daadwerkelijke domeinnaam. Een pagina die visueel lijkt op een groot winkelplatform maar wordt gehost op een niet-gerelateerd, nieuw geregistreerd subdomein, kan een look-alike zijn die bedoeld is om inloggegevens, betaalgegevens of andere persoonlijke informatie te verzamelen. Hoewel in de beschikbare scangegevens geen bredere malwareactiviteit werd gedetecteerd, hebben phishingpagina's vaak beperkte externe bronnen en kunnen ze in een vroeg stadium van hun levensduur beperkt worden gedetecteerd.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en verwijst naar een IP-adres dat aan die provider is gekoppeld. De site presenteert een geldig Let's Encrypt SSL-certificaat, wat duidt op versleutelde HTTPS-connectiviteit, hoewel een geldig certificaat op zichzelf de legitimiteit van een bedrijf niet verifieert. De webserver wordt geïdentificeerd als Cloudflare en de nameservers verwijzen ook naar door Cloudflare beheerde DNS.
Vanuit het perspectief van domeinbeveiliging is het domein slechts 10 dagen oud en DNSSEC lijkt niet ondertekend te zijn. Het gebruik van een nieuw aangemaakt subdomein met een willekeurig ogende naam, in combinatie met een beperkte publieke voetafdruk en een phishinggerelateerde detectie door één beveiligingsengine, kan op het moment van deze scan reden tot voorzichtigheid zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?