mailbox-warhs73.public.builtwithrocket.new
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mailbox-warhs73.public.builtwithrocket.new
Dit domein lijkt een webmailachtige interface te hosten met de merknaam "MailBox", met mappen zoals Inbox, Sent, Drafts, Spam en Trash, plus pagina's met de labels "Security Shield" en "Webmail Login." Op basis van de screenshot en de URL-structuur lijkt het een browsergebaseerd e-mailportaal of een nagebootste e-mailomgeving te zijn die is gebouwd op een modern JavaScript-framework. De aanwezigheid van paden zoals /webmail-login en /security-shield suggereert dat de site mogelijk is ontworpen om logininteracties te verzamelen of een workflow van een e-mailaccount te simuleren.
Het domein zelf is een subdomein onder builtwithrocket.new in plaats van een op zichzelf staand bedrijfsdomein, wat erop kan wijzen dat het wordt gehost op een platform voor sitebouw of deployment. De pagina-inhoud toont een verzorgde inboxdashboard met voorbeeldberichten die verwijzen naar thema's als business, finance en accountbeveiliging, waaronder een bericht dat is vormgegeven als een aanmeldingswaarschuwing. Op basis van de beschikbare gegevens lijkt deze opzet meer in overeenstemming met een thematische webmail-/loginervaring dan met een conventionele openbare bedrijfswebsite.
Veiligheidsbeoordeling voor mailbox-warhs73.public.builtwithrocket.new
Scanresultaten wijzen op een verhoogd risico op het moment van analyse. Het domein werd gemarkeerd door 5 van de 89 beveiligingsengines, waarbij meerdere het classificeerden als kwaadaardig of phishinggerelateerd. Daarnaast is de gepubliceerde trust score die bij de scan is verstrekt 19/100 en wordt de site als phishing bestempeld. Hoewel de scan op malwarebestanden geen gemarkeerde bestanden heeft gedetecteerd en verschillende grote dreigingsdatabases op het moment van deze scan schoon waren, vergroot de combinatie van meerdere detecties door engines en de e-mail-loginpresentatie van de pagina de zorg in materiële mate.
De screenshot toont een webmailthema-interface op een ongebruikelijk subdomein, inclusief een aparte sectie "Webmail Login" en inboxinhoud die verwijst naar rekeningoverzichten en aanmeldingswaarschuwingen. Die presentatie kan in overeenstemming zijn met gebruik voor het verzamelen van inloggegevens of social engineering, vooral omdat het domein niet is gekoppeld aan een herkenbare mailprovider en geen betekenisvolle verkeersrangschikking heeft. Het IP-adres van het domein staat ook vermeld op één mail-reputation blocklist, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name als zij om e-mailinloggegevens of andere gevoelige informatie vraagt.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door Sectigo en wordt gehost achter AWS Global Accelerator, met geconfigureerde Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De waargenomen assetpaden wijzen op een toepassing in Next.js-stijl, en de pagina laadt resources van gerelateerde rocket.new-infrastructuur evenals van een gangbare font-CDN.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen eerder reputatiegerelateerd dan transportniveau-gerelateerd: meerdere detecties door beveiligingsengines, een phishinggerichte trust-label in de scancontext en een vermelding van het IP op een mail-reputation blocklist. Het certificaat zelf bevestigt geen legitimiteit, en het gebruik van gangbare hosting-/CDN-infrastructuur is verenigbaar met zowel legitieme als misbruikmakende deployments.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?