loginspayments.me
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van loginspayments.me
Het domein loginspayments.me lijkt een zeer recent geregistreerde website te zijn met een naam die wijst op een verband met accounttoegang of betalingsgerelateerde activiteit. Op basis van de formulering van de domeinnaam en categoriseringsgegevens van derden kan het bedoeld zijn geweest om gebruikers te richten die op zoek waren naar login- of financiële dienstverleningspagina's, in plaats van een duidelijk gebrandmerkt zelfstandig bedrijf of organisatie te vertegenwoordigen.
Op het moment van deze scan presenteert de zichtbare pagina-inhoud geen volledige dienst of actief financieel platform. In plaats daarvan toont deze een minimale "Domain Notice"-pagina waarin staat dat het domein momenteel niet in gebruik is en een eenvoudig contactformulier voor vragen wordt aangeboden. Er waren op de pagina geen duidelijke identiteit van de beheerder, bedrijfsgegevens of legitieme dienstinformatie zichtbaar, waardoor eigendom en doel niet onafhankelijk konden worden geverifieerd op basis van alleen de inhoud van de site.
Veiligheidsbeoordeling voor loginspayments.me
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, en meerdere bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase het domein voor social-engineeringactiviteit, wat een sterker signaal is dan een generieke heuristische waarschuwing. Het domein is ook pas 20 dagen oud, wat het risico kan vergroten omdat nieuw geregistreerde domeinen vaak worden gebruikt in kortdurende phishingcampagnes.
De huidige pagina lijkt inactief en toont alleen een eenvoudige domeinmelding, maar dat doet niets af aan de reputatiebevindingen. Het is mogelijk dat een domein tijdens één scan placeholder-inhoud toont en toch recent is gebruikt voor misleidende activiteit of is voorbereid op toekomstig misbruik. Het IP-adres van het domein staat ook vermeld op één mail-reputation blocklist, wat op zichzelf een zwakker signaal is, maar het voegt een kleine mate van voorzichtigheid toe wanneer het wordt bekeken naast de bredere phishinggerelateerde detecties.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en maakt gebruik van Cloudflare-infrastructuur. Het opgeloste server-IP is 104.21.30.180, waarbij de hosting wordt toegeschreven aan Cloudflare en de nameservers eveneens Cloudflare gebruiken. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar mag niet worden beschouwd als bewijs van legitimiteit.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is zeer nieuw, heeft geen gevestigde verkeersrangschikking en toont momenteel slechts een sobere pagina in placeholder-stijl, wat het vertrouwen in de legitimiteit ervan op het moment van deze scan kan beperken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?