mmlj8c6w.pro
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van mmlj8c6w.pro
Het domein mmlj8c6w.pro lijkt een Franstalige pagina voor het volgen van pakketten of een bezorggerelateerde pagina te hosten. De zichtbare titel, "Retrouver mon colis · OrderV3", en de tekst in de schermafbeelding suggereren dat de site bezoekers vraagt een telefoonnummer in te voeren om een zending te lokaliseren of te beheren. Het paginaontwerp verwijst naar bezorging van pakketten en afhaalprocessen, en lijkt te worden gepresenteerd als een interface voor het opvolgen van zendingen.
Op basis van de schermafbeelding probeert de site mogelijk de interface van een logistieke dienst of pakketbezorgdienst na te bootsen, in plaats van een eigen beschrijvend merkdomein te gebruiken. De domeinnaam zelf is een willekeurig ogende tekenreeks in plaats van een herkenbare bedrijfsnaam, iets wat soms voorkomt bij kortlopende campagnepagina's, tijdelijke landingspagina's of nagemaakte bezorgmeldingen. In de verstrekte scandata is geen duidelijke identiteit van de beheerder zichtbaar.
Veiligheidsbeoordeling voor mmlj8c6w.pro
De scanresultaten zijn gemengd. Enerzijds hebben malwarescans en verschillende reputatiecontroles op het moment van deze scan geen schadelijke bestanden of gemarkeerde uitgaande links gedetecteerd, en geen beveiligingsengine heeft een directe malwarebeoordeling gerapporteerd. Anderzijds heeft een grote dreigingsdatabase het domein vermeld vanwege social-engineeringactiviteiten, wat een grotere reden tot zorg is dan een algemene heuristische markering. Het domein is ook uiterst nieuw, met een leeftijd van 0 dagen, en gebruikt een willekeurig ogende domeinnaam die niet overeenkomt met de bezorgbranding op de pagina.
De pagina-inhoud lijkt een proces voor pakketbezorging of zendingbeheer na te bootsen en vraagt om een telefoonnummer om verder te gaan. Die combinatie kan passen bij phishing- of lokmiddelen voor het verzamelen van inloggegevens, vooral wanneer het domein duidelijk niet toebehoort aan het merk dat wordt gepresenteerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost via de infrastructuur van Cloudflare, waarbij de nameservers ook naar Cloudflare verwijzen. De aanwezigheid van TLS duidt op versleuteld transport, maar versleuteling alleen bevestigt niet de legitimiteit van de onderliggende dienst. Het domein is zeer recent geregistreerd, DNSSEC is niet ondertekend en het hosting-IP-adres verwijst naar Cloudflare in Toronto, Canada.
In de verstrekte scandata zijn op het moment van deze scan geen schadelijke bestanden, gemarkeerde iframes of verdachte externe domeinen geïdentificeerd. De combinatie van een nieuw aangemaakt domein, een generieke willekeurige naamgeving en een vermelding voor social engineering is echter een opvallende technische risico-indicator, ook wanneer directe malwaredetecties ontbreken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?