magical-dasik-88fea6.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van magical-dasik-88fea6.netlify.app
Dit domein lijkt een webpagina te hosten die is ontworpen om op een cloudinterface voor het delen van documenten te lijken. De paginatitel, "Gooqle Drive - Recent", en de screenshot suggereren dat het een vertrouwde online dienst voor bestandsopslag nabootst, met een dashboardachtige lay-out met gedeelde documenten, facturen en spreadsheetachtige bestanden die bedoeld zijn om eruit te zien als recent geraadpleegde inhoud.
De site wordt aangeboden vanaf een Netlify-subdomein in plaats van een officieel merkdomein, wat suggereert dat het gebruikersgepubliceerde inhoud op een hostingplatform kan zijn in plaats van een dienst die wordt beheerd door het merk waar visueel naar wordt verwezen. Op basis van de presentatie van de pagina en de metadata kan het kennelijke doel zijn om bezoekers ertoe te verleiden te interageren met documentgerelateerde inhoud in de veronderstelling dat deze is gekoppeld aan een bekende aanbieder van cloudproductiviteit.
Veiligheidsbeoordeling voor magical-dasik-88fea6.netlify.app
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast bootst de pagina visueel een bekend cloudopslagmerk na terwijl een verkeerd gespelde titel ("Gooqle Drive") en een hosting-subdomein van een derde partij worden gebruikt, wat kan wijzen op een poging om bezoekers te misleiden over de affiliatie van de site.
De malwarescan heeft tijdens deze specifieke controle geen gemarkeerde bestanden vastgesteld, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren verder schoon op het moment van beoordeling. Het IP-adres van het domein stond echter vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Alles bij elkaar genomen zijn de sterkere indicatoren de phishingdetecties door meerdere engines en de kennelijke merkimitatie die in de inhoud van de pagina wordt getoond.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door DigiCert en wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit. Het domein is relatief oud voor een verdachte pagina, met een aanmaakdatum in 2018, wat langdurig hostinggebruik kan weerspiegelen in plaats van betrouwbaarheid.
DNSSEC lijkt niet ondertekend te zijn, dus er is geen aanvullende DNS-integriteitsbescherming zichtbaar op basis van de verstrekte gegevens. De pagina laadt ten minste één externe JavaScript-bibliotheek vanaf een veelgebruikte CDN en bevat ingesloten data-image-resources. Er zijn geen kwaadaardige bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte malwarescan, maar de hostingopzet en certificaatstatus compenseren de phishingachtige presentatie en detecties door meerdere engines niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?