meetgoogle.business
Categorie: Newly Registered Websites
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van meetgoogle.business
Dit domein lijkt zich voor te doen als een Google Meet-videoconferentiepagina. De paginatitel, metabeschrijving, visuele lay-out en brandingelementen wijzen allemaal op een poging om het vertrouwde scherm vóór deelname na te bootsen dat wordt gebruikt voor onlinevergaderingen, inclusief verzoeken om machtigingen voor microfoon, camera en meldingen.
Op basis van de domeinnaam en de pagina-inhoud lijkt de site geen officieel Google-eigendom van Meet te zijn. In plaats daarvan kan het een look-alike pagina zijn die is ontworpen om op een legitieme technologieservice te lijken. De scangegevens tonen ook verwijzingen naar een extern installer-bestand en een ander gerelateerd domein, wat erop kan wijzen dat de pagina voor meer wordt gebruikt dan alleen eenvoudige informatieve inhoud.
Veiligheidsbeoordeling voor meetgoogle.business
Er zijn op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 2 van de 91 beveiligingsengines, en hoewel blacklistcontroles en de scan van de malwarepagina geen aanvullende bedreigingen hebben gedetecteerd, is de site pas 4 dagen oud, heeft deze geen gevestigde verkeersrangschikking en bootst deze de branding van Google Meet nauwgezet na terwijl een niet-officiële domeinnaam wordt gebruikt. Die gelijkenis kan wijzen op een look-alike opzet die bedoeld is om het vertrouwen van gebruikers te winnen.
De pagina-inhoud geeft aanleiding tot verdere bezorgdheid omdat deze een echte interface voor deelname aan vergaderingen lijkt na te bootsen en een link bevat naar een extern MSI installer-bestand dat wordt gehost op een coderepository en is benoemd als een vergaderingsgerelateerd bestand. Zelfs wanneer een scan op paginaniveau geen gemarkeerde bestanden toont, kan dit soort social-engineeringpatroon nog steeds risico opleveren. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, werd geserveerd via nginx vanaf een IP dat wordt gehost door Hostafrica in Cape Town, South Africa. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen aanvullende bescherming van de DNS-integriteit biedt.
Er werden geen schadelijke bestanden gemarkeerd in de beperkte paginascan, en blacklistdatabases waren schoon op het moment van deze scan. De infrastructuur is echter gekoppeld aan een zeer recent geregistreerd domein, en de pagina verwijst naar een extern downloadbaar MSI-bestand en een secundair gerelateerd domein, die beide in deze context technische waarschuwingssignalen zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?