kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische sites en implementaties van webapps. De paginatitel en screenshot geven aan dat het zich voordoet als een Facebook-inlogpagina, inclusief Meta-branding, een formulier voor gebruikersnaam/wachtwoord en visuele elementen die lijken op Facebooks standaardinterface voor aanmelden.
Op basis van de domeinstructuur lijkt dit geen officieel inlogdomein van Facebook of Meta te zijn. In plaats daarvan lijkt het een aangepaste subdomeinnaam op een cloudhostingplatform te zijn die een socialmedia-inlogervaring weergeeft. Die combinatie kan erop wijzen dat het om een pagina van een derde partij gaat die accountgegevens probeert te verzamelen terwijl zij een bekende dienst nabootst.
Veiligheidsbeoordeling voor kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Meerdere beveiligingssignalen geven hier aanleiding tot zorg. Op het moment van deze scan markeerden 13 van de 90 beveiligingsengines de URL voor phishing- of fraude-gerelateerde activiteit, en verschillende bronnen voor webclassificatie categoriseerden deze ook als phishing-gerelateerd. De screenshot toont bovendien een inlogpagina die is vormgegeven om op Facebook te lijken, terwijl het daadwerkelijke domein een niet-gerelateerde pages.dev-subdomeinnaam is in plaats van een officieel webadres van Facebook of Meta. Dit soort mismatch kan wijzen op een poging om een vertrouwd merk na te bootsen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd, en grote dreigingsdatabases die op content zijn gericht waren schoon op het moment van deze scan. Dat weegt echter niet op tegen de sterkere phishing-indicatoren van meerdere beveiligingsengines en het zichtbare patroon van merknabootsing op de pagina zelf. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatverstrekker, met als vervaldatum 2026-11-30. De site wordt gehost via Cloudflare-infrastructuur op IP-adres 188.114.96.0, met Cloudflare-nameservers en een registrar die ook met Cloudflare is geassocieerd. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt geeft de aanwezigheid van HTTPS alleen versleuteld transport aan en moet dit niet worden beschouwd als bewijs van legitimiteit. Het gebruik van een in de cloud gehoste pages.dev-subdomeinnaam, in combinatie met een inlogformulier dat een groot sociaal platform nabootst, kan de pagina gemakkelijker te implementeren en te rouleren maken als deze wordt gebruikt voor het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?