kunden-secure.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van kunden-secure.live
Het domein kunden-secure.live lijkt een recent geregistreerde website te zijn met een naam die wijst op een klantgerichte of accountbeveiligingsfunctie, waarschijnlijk gericht op Duitstalige gebruikers omdat "kunden" in het Duits doorgaans "klanten" betekent. Op basis van de zichtbare homepage ten tijde van deze scan bood de site geen werkende dienst of duidelijke bedrijfsidentiteit; in plaats daarvan werd een generieke serverpagina met "Not Found" getoond in plaats van merkgebonden inhoud, productinformatie of organisatorische gegevens.
Er waren in de vastgelegde pagina-inhoud geen duidelijke beheerder, bedrijfsbranding, contactgegevens of legitieme dienstbeschrijving zichtbaar. De combinatie van een beveiligingsgericht domeinnaam, het ontbreken van transparante eigendomsinformatie op de zichtbare pagina en de afwezigheid van normale website-inhoud kan erop wijzen dat het domein verkeerd was geconfigureerd, inactief was of werd gebruikt voor een campagne met een beperkt doel in plaats van een publiek toegankelijke website.
Veiligheidsbeoordeling voor kunden-secure.live
Dit domein werd ten tijde van deze scan door 16 van de 91 beveiligingsengines gemarkeerd, waarbij veel van die detecties phishinggerelateerde zorgen beschreven. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral in combinatie met de zeer recente registratieduur van het domein van slechts 2 dagen en het ontbreken van een normale, gevestigde website-aanwezigheid in de screenshot. Hoewel de malwarescan geen schadelijke bestanden identificeerde in de bemonsterde inhoud, kunnen bestandsgebaseerde scans pagina's voor het verzamelen van inloggegevens, kortstondige phishingroutes of inhoud die alleen onder specifieke voorwaarden wordt aangeboden missen.
De resultaten van blacklists en dreigingsdatabases waren gemengd: verschillende grote blacklistcontroles waren schoon ten tijde van deze scan, maar het domein stond vermeld in een DNS-gebaseerde reputatiebron. De zichtbare pagina zelf toonde alleen een generieke foutpagina, wat het risico dat door de bredere reputatiegegevens wordt aangegeven niet wegneemt; phishinginfrastructuur lijkt bij scans vaak onvolledig, verborgen achter specifieke paden of tijdelijk inactief.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikte ten tijde van deze scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport versleuteld kon zijn, maar de aanwezigheid van HTTPS alleen mag niet als een vertrouwenssignaal worden beschouwd. DNSSEC leek niet ondertekend te zijn en het domein was extreem nieuw, wat beide de onzekerheid bij het beoordelen van de legitimiteit enigszins kan vergroten.
Infrastructuurdetails wijzen op het gebruik van Cloudflare-nameservers en hostinggerelateerde diensten, waarbij het opgeloste IP geassocieerd was met Cloudflare in Toronto, Canada. De screenshot toonde een Apache 2.4.41 (Ubuntu) "Not Found"-pagina op poort 80, wat wijst op een verkeerde configuratie van de origin-server of op een site die op het gescande pad niet volledig was uitgerold. De mismatch tussen de zichtbare foutpagina en de phishinggerelateerde reputatiesignalen kan wijzen op selectieve levering van inhoud of gebruik voor een kortstondige campagne.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?