loja-schutz.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van loja-schutz.com
Dit domein lijkt zich voor te doen als een online retailsite voor modeproducten van het merk Schutz, op basis van de paginatitel, de Portugese meta description en het zichtbare afrekenformulier. De metadata verwijst naar schoenen, laarzen, sandalen, tassen en een korting op de eerste aankoop, wat wijst op een mode-e-commercefocus gericht op Portugeessprekende of Braziliaanse shoppers.
Op basis van de infrastructuurdetails lijkt de site te zijn gebouwd op Wix en gebruik te maken van door Wix gehoste assets en nameservers. De zichtbare pagina-inhoud is ongebruikelijk beperkt van omvang voor een retailhomepage en toont een formulier in afrekenstijl dat om persoonlijke en betalingsgegevens vraagt, in plaats van een typische storefront met productnavigatie, bedrijfsinformatie en standaardnavigatie.
De domeinnaam zelf combineert "loja" (winkel) met "schutz", wat kan wijzen op een poging om een Schutz-gerelateerde winkelsite te vertegenwoordigen in plaats van een onafhankelijk merk. Er is in de aangeleverde scan geen duidelijk bewijs dat de feitelijke exploitant van de website identificeert.
Veiligheidsbeoordeling voor loja-schutz.com
Deze website vertoont op het moment van deze scan verschillende waarschuwingssignalen. Eén van de 91 beveiligingsengines markeerde het domein voor phishing, terwijl bredere malwarescans geen schadelijke bestanden of gemarkeerde externe bronnen hebben gedetecteerd. Daarnaast waren grote dreigingsdatabases en blacklistcontroles op het moment van beoordeling schoon, wat de bevestiging van het phishing-signaal beperkt maar de zorg niet volledig wegneemt.
De sterkere risico-indicatoren komen voort uit de presentatie en leeftijd van de site. Het domein is pas 1 dag oud, heeft geen gevestigde verkeersrangschikking, en de screenshot toont een betalingsformulier dat vraagt om volledige naam, nationaal identificatienummer en creditcardgegevens op een zeer minimale pagina met het merk "Schutz". Die combinatie kan overeenkomen met het verzamelen van inloggegevens of betalingsgegevens, vooral omdat het domein lijkt te verwijzen naar een bekend retailmerk in plaats van zich duidelijk te identificeren als een onafhankelijke onderneming.
Hoewel HTTPS is ingeschakeld, valideert SSL op zichzelf de legitimiteit van een bedrijf niet. Op basis van deze bevindingen, waaronder de merkachtige domeinnaam, de uiterst recente registratie en het op afrekenen gerichte paginaontwerp, kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en lijkt te worden gehost op Wix-infrastructuur, waarbij Cloudflare is geïdentificeerd op de webserverlaag en een IP-adres zich bevindt in Ashburn, Verenigde Staten. DNS verwijst naar Wix-nameservers en de genoemde assets worden geladen vanaf met Wix geassocieerde content delivery-domeinen. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch scanperspectief zijn op het moment van deze scan geen schadelijke bestanden, gemarkeerde uitgaande links of iframe-gebaseerde dreigingen gedetecteerd. De combinatie van een nieuw geregistreerd domein, generieke gehoste-site-infrastructuur en een pagina die is gericht op het verzamelen van betalingsinformatie kan echter aanleiding geven tot aanvullende controle naast basiscontroles op malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?