maqweiret.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van maqweiret.com
Het domein maqweiret.com lijkt een zeer recent geregistreerde website te zijn met een minimaal gevestigde identiteit. Op basis van de beschikbare schermafbeelding toont de pagina momenteel inhoud die is vormgegeven om op de homepage van een grote zoekmachine te lijken, met inbegrip van vertrouwde lay-outelementen en merkuitingen. Die presentatie suggereert dat de site mogelijk probeert een bekende webdienst na te bootsen, in plaats van als een onafhankelijk gebrande website te functioneren.
Uit openbare registratiegegevens blijkt dat het domein zeer recent is aangemaakt en Cloudflare-nameservers en -infrastructuur gebruikt. Uit de verstrekte scandata blijkt geen duidelijke identiteit van de beheerder, bedrijfsinformatie of oorspronkelijk doel van de site, waardoor de website op dit moment weinig transparant lijkt.
Veiligheidsbeoordeling voor maqweiret.com
De scanresultaten zijn gemengd. Enerzijds zijn er bij de malwarescan geen bestanden aangetroffen die als verdacht zijn aangemerkt, zijn externe links niet als verdacht aangemerkt en stond het domein op het moment van deze scan niet op de gecontroleerde zwarte lijsten voor schadelijke inhoud en phishing. Anderzijds heeft één beveiligingsengine het domein als verdacht/gerelateerd aan spam aangemerkt, wat een bescheiden waarschuwingssignaal is en geen sterke consensus.
Een belangrijker punt van zorg is de zichtbare gelijkenis met de homepage van een grote zoekmachineaanbieder. Op basis van de schermafbeelding lijkt de site het uiterlijk en de lay-out van dat merk na te bootsen, wat kan wijzen op identiteitsfraude of een misleidende presentatie. Het domein is bovendien pas 2 dagen oud en heeft geen gevestigde verkeersrangschikking; beide factoren kunnen de onzekerheid vergroten, omdat nieuw aangemaakte domeinen een beperkte reputatiegeschiedenis hebben.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt geleverd via de infrastructuur van Cloudflare, waarbij het opgeloste IP-adres is gekoppeld aan Cloudflare-hosting in Canada. Ook de nameservers verwijzen naar Cloudflare, wat erop wijst dat de site achter een reverse-proxy- of CDN-configuratie zit. DNSSEC lijkt niet ondertekend te zijn; dat is niet ongebruikelijk, maar betekent wel dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
In de verstrekte scan zijn geen schadelijke bestanden of als verdacht aangemerkte uitgaande bronnen vastgesteld, maar de zeer recente registratiedatum van het domein is een technische risicofactor, omdat er daardoor weinig historische reputatiegegevens beschikbaar zijn om te beoordelen. De waargenomen paden naar Cloudflare-assets die verband houden met fouten wijzen er ook op dat de pagina mogelijk afhankelijk is van door Cloudflare beheerde leveringscomponenten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?