morlena-nqx-belqumi-c7x3hq98.pages.dev
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van morlena-nqx-belqumi-c7x3hq98.pages.dev
Het domein morlena-nqx-belqumi-c7x3hq98.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages in plaats van een officieel, op zichzelf staand merkdomein. Op basis van de paginatitel, screenshot en zichtbare interface-elementen presenteert het zich als een Facebook-inlogpagina, inclusief Meta-branding, een vertrouwd aanmeldformulier en links die verband houden met Facebook-diensten.
De domeinnaam zelf komt niet overeen met de officiële webeigendommen van Facebook, en de paginastructuur suggereert dat deze mogelijk bedoeld is om inloggegevens of informatie met betrekking tot bezwaarprocedures van bezoekers te verzamelen. Beschikbare classificatiegegevens plaatsen het ook in categorieën die verband houden met phishing en fraude, terwijl één bron voor webclassificatie het als social media labelt omdat het visueel een inlogervaring van een sociaal platform nabootst.
Veiligheidsbeoordeling voor morlena-nqx-belqumi-c7x3hq98.pages.dev
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. De site werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishingactiviteit beschrijven, en meerdere aanbieders van webclassificatie categoriseerden de site als phishing- of fraude-gerelateerd. De screenshot toont ook een inlogpagina die is vormgegeven om op Facebook te lijken, terwijl het daadwerkelijke domein een niet-gerelateerde pages.dev-subdomein is, wat kan wijzen op een look-alike-pagina die is ontworpen om een bekende dienst na te bootsen.
Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en verschillende blacklistdatabases die op content zijn gericht op het moment van deze scan schoon waren, wegen die signalen niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch enige voorzichtigheid rechtvaardigt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.74, waarbij de hosting op basis van beschikbare IP-gegevens is gelokaliseerd in Canada. Het domein is een Cloudflare Pages-subdomein en is al meerdere jaren aanwezig, hoewel die leeftijd het subdomeinrecord weerspiegelt en op zichzelf geen legitimiteit vaststelt.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Er werden door de malware-scan op paginaniveau geen schadelijke bestanden of gemarkeerde externe links gerapporteerd, maar de combinatie van een logininterface met branding op een niet-officieel domein en phishingdetecties door meerdere engines is een belangrijkere zorg dan de basisconfiguratie van de transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?