meet-webconnect.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van meet-webconnect.com
meet-webconnect.com lijkt zich voor te doen als een webgebaseerde videovergader- of conferentiepagina. De paginatitel en zichtbare interface lijken sterk op Google Meet, inclusief branding, prompts om deel te nemen aan vergaderingen en verzoeken met betrekking tot microfoon, audio, camera en browsermeldingen. Op basis van de screenshot en metadata lijkt de site ontworpen om een vertrouwde online vergaderervaring na te bootsen voor Russischtalige gebruikers.
Het domein zelf lijkt geen officieel vergaderdomein van Google te zijn, en de beschikbare WHOIS-gegevens tonen aan dat het onlangs is geregistreerd via een externe registrar. Die combinatie suggereert dat de site mogelijk een onafhankelijk beheerde pagina is die branding met vergaderthema gebruikt in plaats van een officieel communicatieplatform. Op basis van de zichtbare inhoud kan het doel zijn om gebruikers ertoe te verleiden browsermachtigingen te verlenen of te interageren met een op een echte vergaderinterface lijkende interface.
Veiligheidsbeoordeling voor meet-webconnect.com
Op het moment van deze scan werd geen malware gedetecteerd door 0 van de 91 beveiligingsengines, en de beschikbare malwarescan meldde ook geen gemarkeerde bestanden, links of iframes. Grote controles van dreigingsdatabases die in de scan waren opgenomen, waren schoon, en er werden geen vermeldingen op DNS-gebaseerde blocklists gerapporteerd. Alleen op basis van de scantelemetrie waren er op het moment van deze scan geen directe aanwijzingen voor bekende malwareverspreiding.
De inhoud van de pagina roept echter wezenlijke vertrouwenszorgen op. Het domein is zeer nieuw, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking, en de zichtbare pagina lijkt sterk op Google Meet terwijl een andere domeinnaam wordt gebruikt. Eenvoudig gezegd lijkt het een bekend merk voor videoconferenties na te bootsen en kan het een look-alike site zijn. De screenshot toont ook prompts met betrekking tot toegang tot microfoon, camera en meldingen, wat het risico kan vergroten als de pagina niet wordt beheerd door de verwachte dienst.
Omdat nieuwe imitatiepagina's mogelijk nog niet door beveiligingsengines zijn gemarkeerd, nemen schone scanresultaten de zorg die ontstaat door de mismatch in branding en de recente registratie niet volledig weg. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat verkeer tijdens transport versleuteld kon zijn. De site werd gehost op IP-adres 188.116.26.11, naar verluidt bediend door Apache/2.4.58 op Ubuntu, met hosting toegeschreven aan IROKO Networks Corporation in Amsterdam, Netherlands.
DNSSEC was volgens de verstrekte records niet ingeschakeld, en het domein gebruikte cloudgebaseerde nameservers. Er werden in de aangeleverde scangegevens geen server-side malware-indicatoren gerapporteerd, maar de zeer recente aanmaakdatum van het domein en de mismatch tussen de domeinnaam en de branded paginainhoud zijn opvallende technische vertrouwenszorgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?