mail-v22.bitbucket.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van mail-v22.bitbucket.io
Dit domein lijkt een pagina te zijn die wordt gehost op Bitbucket Pages, een statische hostingdienst die wordt beheerd door Atlassian. De subdomeinnaam "mail-v22" en de paginatitel "Mail" suggereren dat de pagina zich presenteert als een webmail-gerelateerde inlogpagina in plaats van als een volledige bedrijfswebsite of openbaar dienstenportaal.
Op basis van de screenshot bevat de pagina een minimaal aanmeldformulier met het label "Webmail", met velden voor e-mail en wachtwoord en een melding "Verify it's you". Er is geen zichtbare bedrijfsbranding, juridische informatie, navigatie of ondersteunende inhoud die normaal gesproken zou helpen om een legitieme mailprovider of organisatie achter de pagina te identificeren.
Veiligheidsbeoordeling voor mail-v22.bitbucket.io
De scanresultaten tonen beperkte geautomatiseerde detectieactiviteit: 1 van de 92 beveiligingsengines markeerde het domein, terwijl malwarescanning geen gemarkeerde bestanden rapporteerde en grote dreigingsdatabases de site op het moment van deze scan niet vermeldden. Het domein zelf is relatief oud, wat het risico soms kan verkleinen, maar leeftijd alleen stelt geen legitimiteit vast.
De opvallendere zorg betreft de inhoud en context van de pagina. Dit is een inlogachtige pagina die wordt gehost op een op ontwikkelaars gericht statisch hostingplatform, met een generiek label "Webmail" en een verzoek om e-mailinloggegevens zonder duidelijke identificatie van eigenaar of dienst. Dat patroon kan overeenkomen met pagina's voor het verzamelen van inloggegevens of pagina's in de stijl van imitatie, vooral in combinatie met een subdomein met weinig verkeer, zonder ranking, en minimale site-inhoud.
Op basis van de beschikbare gegevens werden op het moment van deze scan geen malware-payloads gedetecteerd, maar het doel en de presentatie van de pagina kunnen potentiële risico's opleveren voor bezoekers, vooral als hun wordt gevraagd accountgegevens in te voeren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven voor de hostingomgeving en wordt aangeboden via Atlassian-infrastructuur op een AtlassianEdge-webserver, waarbij de hosting wordt toegeschreven aan Atlassian Network Services. DNS wordt ondersteund door AWS-nameservers en DNSSEC lijkt niet ondertekend te zijn. De certificaatstatus suggereert dat versleuteld transport aanwezig is, hoewel de exacte TLS-protocoldetails niet in de scan werden verstrekt.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de transportlaag maar de applicatiecontext: een zeer eenvoudig formulier voor inloggegevens dat wordt gehost op een statisch platform zonder zichtbare organisatorische verificatie. In deze scan werden geen schadelijke bestanden, externe links of iframes geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?