login-authenticatiom.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van login-authenticatiom.netlify.app
Dit domein lijkt een pagina te hosten die is vormgegeven als een Roblox-inlogportaal, met gebruik van Roblox-branding, navigatielabels en prompts om op een account in te loggen. Zowel de paginatitel als de metabeschrijving presenteren het als een plek om in te loggen op een Roblox-account, en de screenshot toont een formulier voor inloggegevens waarin om gebruikersnaam/e-mail/telefoon en wachtwoord wordt gevraagd.
Op basis van de hostnaam wordt deze pagina aangeboden vanaf een Netlify-subdomein in plaats van een officieel domein dat eigendom is van Roblox. De pagina verwijst ook naar legitieme Roblox-help- en assetdomeinen, wat haar voor bezoekers overtuigender kan doen lijken. In de scangegevens is geen aanwijzing dat dit subdomein door Roblox zelf wordt beheerd.
Over het geheel genomen lijkt de site een pagina van een derde partij te zijn die het uiterlijk en de functie van de authenticatie-interface van Roblox nabootst, in plaats van een onafhankelijke dienst met een eigen duidelijke branding of doel.
Veiligheidsbeoordeling voor login-authenticatiom.netlify.app
Meerdere indicatoren wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. Daarnaast bootst de pagina de inlogervaring van Roblox nauwgezet na, terwijl zij wordt gehost op een Netlify-subdomein met het verkeerd gespelde label "authenticatiom", wat kan wijzen op een poging om op een legitiem accountportaal te lijken zonder een officieel Roblox-domein te gebruiken.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de bemonsterde paginabronnen, weegt dat niet op tegen de sterkere phishinggerelateerde signalen. De inhoud, titel en branding van de pagina lijken ontworpen om accountgegevens te verzamelen, en de aanwezigheid van links naar echte Roblox-helppagina's kan de schijnbare legitimiteit voor gebruikers verder vergroten. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door DigiCert, met een vervaldatum in 2027-03-19, en wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland. Een geldig certificaat duidt alleen op versleuteld transport en bevestigt op zichzelf niet dat de site legitiem is.
WHOIS-gegevens geven aan dat het onderliggende netlify.app-domein al meerdere jaren bestaat, maar die leeftijd is minder betekenisvol voor vertrouwen omdat dit een gehost subdomein is en geen op zichzelf staand merkdomein. DNSSEC lijkt niet ondertekend te zijn. Er zijn geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de sterkere zorg hier is de kennelijke imitatie van een inlogpagina in plaats van het afleveren van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?