ll-pay-pal-i.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ll-pay-pal-i.net
Het domein ll-pay-pal-i.net lijkt een Duitstalige inlogpagina te hosten die is vormgegeven om op PayPal te lijken. De paginatitel is "Einloggen" en de zichtbare interface toont een PayPal-logo, een invoerveld voor e-mailadres of mobiel nummer en een knop "Weiter", samen met voettekstlinks zoals contact, privacy en juridische kennisgevingen. Op basis van de screenshot en de paginastructuur lijkt de site bedoeld om account-inloggegevens te verzamelen in plaats van bredere informatieve of transactionele inhoud aan te bieden.
De domeinnaam zelf bevat het merk PayPal van dichtbij, met toegevoegde tekens en koppeltekens, wat kan wijzen op een poging om het bekende betalingsplatform na te bootsen in plaats van als een onafhankelijke dienst te opereren. In de verstrekte scangegevens zijn geen eigendomsgegevens aanwezig die een officiële PayPal-beheerder identificeren, en het domein is zeer recent geregistreerd, wat extra onzekerheid toevoegt over de legitimiteit ervan.
Veiligheidsbeoordeling voor ll-pay-pal-i.net
Op het moment van deze scan meldden geautomatiseerde malware- en blacklistcontroles geen actieve malwaredetecties: 0 van de 91 beveiligingsengines markeerden het domein, de malwarescan vond 0 gemarkeerde bestanden en de vermelde dreigingsdatabases waren schoon. Die momentopname-resultaten sluiten misbruik echter niet uit, vooral niet bij nieuw aangemaakte domeinen die mogelijk nog geen reputatiegegevens hebben opgebouwd.
Verschillende niet-malware-indicatoren zijn hier zorgwekkender. Het domein lijkt in gewone taal sterk op PayPal en de pagina presenteert zich visueel als een PayPal-inlogscherm, wat kan wijzen op een look-alike-site die bedoeld is om inloggegevens te onderscheppen. Het domein is ook 0 dagen oud, heeft geen verkeersrangschikking en gebruikt een naamgevingspatroon dat niet consistent lijkt met de officiële domeinstructuur van PayPal. Deze factoren kunnen in verband worden gebracht met phishingactiviteiten, zelfs wanneer beveiligingsengines de site nog niet hebben gemarkeerd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-12-27 en wordt aangeboden via een nginx/1.18.0 (Ubuntu)-webserver die wordt gehost op infrastructuur in Frankfurt am Main, Duitsland. Het server-IP verwijst naar hosting die is gekoppeld aan Xorek.Cloud Frankfurt. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch oogpunt zijn in de verstrekte scan geen schadelijke bestanden of gemarkeerde externe bronnen geïdentificeerd, en blacklistcontroles waren schoon op het moment van beoordeling. Toch kan de combinatie van een pas geregistreerd domein, generieke hosting en een inlogpagina die een groot financieel merk imiteert, zwaarder wegen dan alleen het ontbreken van malwaredetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?