m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app
Dit domein lijkt een pagina te hosten die is ontworpen om op de inloginterface van Facebook te lijken. De paginatitel is "Facebook", de screenshot toont Facebook- en Meta-branding, en de zichtbare inhoud bevat velden voor e-mail/telefoon en wachtwoord, samen met accountgerelateerde links die bedoeld zijn om een inlogpagina voor sociale media na te bootsen.
Ondanks die presentatie is de daadwerkelijke hostnaam een willekeurig gegenereerd subdomein onder netlify.app in plaats van een officieel domein van Facebook of Meta. De URL-structuur en pagina-elementen suggereren dat de pagina mogelijk bedoeld is om gebruikersreferenties of persoonlijke accountinformatie te verzamelen door een bekend platform na te bootsen, in plaats van als een onafhankelijke socialemediaservice te functioneren.
Veiligheidsbeoordeling voor m9bdlf-ghfi0s-8u3-mx38j-jj2gx.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. De screenshot toont ook een inlogpagina die Facebook nauw imiteert terwijl deze wordt gehost op een niet-gerelateerd netlify.app-subdomein, wat erop kan wijzen dat er een poging wordt gedaan bezoekers te misleiden zodat zij denken dat zij zich op een officiële Meta-eigendom bevinden.
De malwarescan heeft geen schadelijke bestanden gedetecteerd, en de controles tegen grote blacklists waren op het moment van beoordeling grotendeels schoon. Dat weegt hier echter niet op tegen de sterkere phishingindicatoren: de vormgeving van de pagina, de misleidende branding, het formulier voor het invoeren van referenties en de phishingconsensus van meerdere engines passen meer bij het oogsten van referenties dan bij een legitiem inlogportaal.
De gepubliceerde vertrouwensscore is zeer laag, wat overeenkomt met het waargenomen patroon van imitatie en de phishingclassificaties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum in 2027. De site lijkt te worden gehost op cloudinfrastructuur in Frankfurt, Duitsland, waarbij de backend is gekoppeld aan AWS EC2, terwijl de zichtbare hostnaam een netlify.app-subdomein is. DNSSEC is niet ingeschakeld voor het domein, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit technisch oogpunt is de meest opvallende zorg niet het certificaat zelf, maar de mismatch tussen de branded content en de hosting-/domeincontext. Een geldig HTTPS-certificaat bevestigt alleen versleuteld transport naar die host; het verifieert niet dat de pagina een officiële inlogdienst van Facebook of Meta is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?