login.securitybots.biz
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van login.securitybots.biz
Het domein login.securitybots.biz lijkt een nieuw aangemaakt subdomein te zijn dat een pagina toont die is vormgegeven om te lijken op een uitnodiging voor een Telegram-groep of -kanaal. Op basis van de paginatitel, visuele lay-out en screenshot lijkt de site bezoekers aan te moedigen om op een knop "Join Channel" te klikken voor een groep met het label "Pervy", waarbij Telegram-achtige branding en interface-elementen worden gebruikt in plaats van te functioneren als een zelfstandig contentplatform.
Het domein zelf lijkt niet tot de officiële webinfrastructuur van Telegram te behoren, en het gebruik van een subdomein van een derde partij voor een landingspagina met Telegram-thema kan wijzen op een tussenliggende doorverwijzing, promotiepagina of nagebootste login-/join-stroom. De screenshot wijst ook op signalen van op volwassenen gerichte inhoud via de kanaalnaam en profielfoto, hoewel de pagina is gepresenteerd als een uitnodiging voor een berichtenplatform en niet als een volledige website met volwasseneninhoud.
Veiligheidsbeoordeling voor login.securitybots.biz
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 4 van de 94 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als mogelijke phishing, terwijl een afzonderlijke malwarescan geen schadelijke bestanden heeft vastgesteld binnen de beperkte inhoud die is gescand. Daarnaast werd het domein door een webclassificatieprovider als verdacht gecategoriseerd, en de site heeft geen gevestigde populariteitsrangschikking.
Een belangrijk punt van zorg is dat het domein extreem nieuw is, met een registratieleeftijd van 0 dagen op het moment van beoordeling. Nieuw geregistreerde domeinen die het uiterlijk van bekende platforms nabootsen, kunnen een verhoogd risico vormen, vooral wanneer zij branding gebruiken die met een grote dienst wordt geassocieerd terwijl zij vanaf een niet-gerelateerd domein opereren. In dit geval lijkt de pagina Telegram-branding na te bootsen en kan deze bedoeld zijn om gebruikers ertoe te bewegen door te klikken naar onbekende bestemmingen.
Hoewel blacklistcontroles en op bestanden gebaseerde malwarescans op het moment van deze scan geen bedreigingen hebben gedetecteerd, sluiten die signalen social-engineering- of credential-harvesting-activiteiten niet uit. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het zichtbare server-IP verwijst naar Cloudflare-hosting in Canada. De nameservers verwijzen ook naar Cloudflare, dat mogelijk CDN- en reverse-proxy-diensten levert die de oorspronkelijke server verhullen. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van een beveiligingsbeoordeling zijn de sterkste technische zorgen niet de TLS-configuratie maar de context van het domein: de registratie is gloednieuw, de site heeft geen rangschikking en de inhoud lijkt een bekend berichtenplatform na te bootsen op een niet-gerelateerd .biz-subdomein. De malwarescan omvatte slechts een klein aantal bestanden, dus het uitblijven van gedetecteerde schadelijke code moet op het moment van deze scan met voorzichtigheid worden geïnterpreteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?