mkgnh.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mkgnh.weebly.com
mkgnh.weebly.com lijkt een door een gebruiker gemaakte pagina te zijn die wordt gehost op Weebly, een platform voor het bouwen van websites. De paginatitel en screenshot geven aan dat er een inlogformulier met "Sign In to Get Started" wordt getoond, en de zichtbare branding lijkt op een inlogervaring van een telecomprovider in plaats van op een typische zelfstandige bedrijfs- of informatieve website.
Op basis van de beschikbare categorieën en paginainhoud kan dit subdomein zijn opgezet om een pagina voor accounttoegang na te bootsen voor het verzamelen van inloggegevens, in plaats van om legitieme telecomdiensten aan te bieden. De onderliggende hosting lijkt te worden geleverd via Weebly-infrastructuur, terwijl de specifieke subpagina zelf geen duidelijke tekenen vertoont dat het een officieel bedrijfsdomein is voor het merk dat in de screenshot wordt getoond.
Veiligheidsbeoordeling voor mkgnh.weebly.com
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerde inhoud. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en de screenshot toont een inlogpagina die een telecomaccount-aanmelding lijkt na te bootsen op een gratis gehost subdomein, wat een veelvoorkomend patroon is in campagnes voor het verzamelen van inloggegevens.
De malwarescan meldde geen geïnfecteerde bestanden, maar kende wel een generiek verdacht label toe aan het domein en verschillende interne bronnen. Zo'n heuristische bevinding heeft op zichzelf een lagere betrouwbaarheid, maar wordt hier vergezeld door bredere phishingdetecties van meerdere beveiligingsengines. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt.
Hoewel het bovenliggende Weebly-domein al lang bestaat, bevestigt die leeftijd dit specifieke door een gebruiker gemaakte subdomein niet op betekenisvolle wijze. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via een geldig Let's Encrypt SSL-certificaat dat op het moment van de scan actueel was, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de pagina betrouwbaar is of officieel verbonden is aan het getoonde merk. De pagina lijkt te worden gehost op Weebly-infrastructuur achter een door Cloudflare aangeboden webstack, waarbij het server-IP wordt opgelost naar 74.115.51.8 in de Verenigde Staten.
DNSSEC lijkt niet ondertekend te zijn, en de scangegevens wijzen niet op een protocolprobleem behalve dat het protocolveld niet gespecificeerd is. Er werden geen kwaadaardige bestands-payloads vastgesteld in de beperkte bestandsscan, maar de bredere reputatiegegevens en phishingclassificaties vormen in dit geval de belangrijkere technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?