logid359-hlga.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van logid359-hlga.blogspot.com
Dit domein is een door Blogspot gehoste pagina die een aanbod voor cryptocurrency-staking onder Coinbase-branding lijkt te presenteren. De paginatitel is "Staking" en de zichtbare inhoud promoot een "Coinbase Staking Portfolio", nodigt bezoekers uit om een e-mailadres in te voeren en adverteert met opbrengsten zoals tot 20% verdienen en een bonus bij de eerste storting. Op basis van de screenshot en de paginatekst lijkt de site ontworpen om gebruikersinformatie te verzamelen of bezoekers door te sturen naar een crypto-gerelateerde aanmeldingsstroom.
Hoewel de onderliggende host tot Google's Blogger-platform behoort, lijkt het specifieke subdomein zelf geen officieel eigendom van Coinbase te zijn. Het naamgevingspatroon "logid359-hlga.blogspot.com" oogt generiek en niet gerelateerd aan de gevestigde branding van Coinbase, wat erop kan wijzen dat het om een pagina van een derde partij gaat die een gratis publicatieplatform gebruikt in plaats van een legitieme bedrijfsdienst.
Veiligheidsbeoordeling voor logid359-hlga.blogspot.com
Deze pagina vertoont op het moment van deze scan meerdere indicatoren met een hoog risico. Zij werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties haar in grote lijnen classificeren als phishing of kwaadaardig. De screenshot toont ook Coinbase-branding op een Blogspot-subdomein dat geen officieel Coinbase-domein lijkt te zijn, wat kan wijzen op een look-alikepagina die bedoeld is om een bekend cryptocurrency-platform na te bootsen. Die combinatie vergroot de kans op diefstal van inloggegevens of financiële fraude aanzienlijk.
De malwarescan meldde ook één verdachte scriptresource, hoewel die bevinding generiek lijkt en op zichzelf een lagere betrouwbaarheid heeft. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Belangrijker is dat de grote op inhoud gerichte blacklistdatabases die in de scan werden getoond op dat moment schoon waren, maar dat weegt niet op tegen de consensus over phishing van meerdere engines en het zichtbare patroon van merkimitatie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, gehost op Google-infrastructuur met de GSE-webserver en Google-nameservers. Omdat zij het Blogspot/Blogger-platform gebruikt, lijkt de lange registratieduur die in WHOIS wordt getoond betrekking te hebben op het bovenliggende domein blogspot.com en niet op de betrouwbaarheid van deze specifieke subpagina. Het server-IP wordt geografisch gelokaliseerd in Mountain View, Verenigde Staten.
DNSSEC lijkt niet ondertekend te zijn. Op basis van alleen de certificaatstatus is geen groot probleem met transportbeveiliging zichtbaar, maar geldige HTTPS op een groot hostingplatform mag niet worden beschouwd als bewijs van legitimiteit. De belangrijkste technische zorg hier is niet de hostingstack zelf, maar het kennelijke gebruik van een gratis gehost subdomein om branded cryptocurrency-inloginhoud te presenteren die mogelijk niet toebehoort aan de geclaimde dienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?