ma-reservation-doc.cloud
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ma-reservation-doc.cloud
Het domein ma-reservation-doc.cloud lijkt een eenvoudige webpagina in loginstijl te hosten in plaats van een volledige openbare website. Op basis van de screenshot toont de pagina Leboncoin-branding en vraagt zij bezoekers om zich aan te melden met een e-mailadres, terwijl de paginametadata verwijst naar "Connexion | Disney+". Die mismatch tussen zichtbare branding en paginatitel suggereert dat de site zich mogelijk voordoet als een document- of reserveringsgerelateerd portaal, terwijl zij in werkelijkheid een formulier voor het invoeren van inloggegevens aanbiedt.
De domeinnaam zelf lijkt niet overeen te komen met de branding die op de pagina wordt getoond, en in de verstrekte scangegevens zijn geen duidelijke identiteit van de beheerder, bedrijfsgegevens of legitieme service-informatie zichtbaar. De site lijkt te worden gehost op gedeelde webinfrastructuur en gebruikt een eenvoudige assetstructuur met een PHP step page, wat kan wijzen op een lichte, doelgerichte loginflow in plaats van een gevestigd consumentenplatform.
Veiligheidsbeoordeling voor ma-reservation-doc.cloud
Op het moment van deze scan hebben geautomatiseerde malware- en reputatiecontroles geen bekende kwaadaardige payloads gedetecteerd: 0 van de 91 security engines markeerden het domein, de malwarescan meldde geen gemarkeerde bestanden en controles in grote dreigingsdatabases waren schoon. Die schone resultaten moeten echter voorzichtig worden geïnterpreteerd, omdat nieuw aangemaakte domeinen en kortstondige phishingpagina's bij eerste inzet vaak weinig of geen detectiegeschiedenis hebben.
Verschillende contextuele signalen geven aanleiding tot zorg. Het domein is slechts 7 dagen oud, heeft geen gevestigde verkeersrangschikking en de zichtbare paginabranding komt niet overeen met de domeinnaam. Daarnaast toont de screenshot Leboncoin-branding terwijl de paginatitel verwijst naar Disney+, wat een ongebruikelijke inconsistentie is voor een legitieme inlogpagina. Een op zichzelf staand formulier voor het invoeren van een e-mailadres op een niet-gerelateerd domein kan wijzen op een poging om inloggegevens of persoonlijke informatie te verzamelen.
Op basis van de beschikbare gegevens werd op het moment van deze scan geen malware gedetecteerd, maar de zeer recente registratie van het domein en inconsistenties in de branding wijzen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert niet dat de beheerder betrouwbaar is. DNSSEC lijkt te zijn ingeschakeld, wat een positief technisch signaal is voor DNS-integriteit. Het domein is geregistreerd via OVH en gebruikt OVH-nameservers.
De server lijkt LiteSpeed te draaien en verwijst naar een IP dat wordt gehost door Alexhost SRL in Chisinau, Moldova. Blacklist-controles waren schoon op het moment van deze scan en er werden geen kwaadaardige bestanden of gemarkeerde externe links gemeld. Toch kan de combinatie van een zeer nieuw domein, generieke hosting en een minimale pagina voor het verzamelen van inloggegevens vanuit operationeel oogpunt een veiligheidsprobleem vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?