morlena-nqx-belqumi-c7x3hq98.pages.dev
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van morlena-nqx-belqumi-c7x3hq98.pages.dev
Het domein morlena-nqx-belqumi-c7x3hq98.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages in plaats van een officieel, op zichzelf staand merkdomein. Op basis van de paginatitel, screenshot en zichtbare interface-elementen presenteert het zich als een Facebook-inlogpagina, inclusief Meta-branding, een vertrouwd aanmeldformulier en links die verband houden met Facebook-diensten.
De domeinnaam zelf komt niet overeen met de officiële webeigendommen van Facebook, en de paginastructuur suggereert dat deze mogelijk bedoeld is om inloggegevens of informatie met betrekking tot bezwaarprocedures van bezoekers te verzamelen. Beschikbare classificatiegegevens plaatsen het ook in categorieën die verband houden met phishing en fraude, terwijl één bron voor webclassificatie het als social media labelt omdat het visueel een inlogervaring van een sociaal platform nabootst.
Veiligheidsbeoordeling voor morlena-nqx-belqumi-c7x3hq98.pages.dev
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. De site werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishingactiviteit beschrijven, en meerdere aanbieders van webclassificatie categoriseerden de site als phishing- of fraude-gerelateerd. De screenshot toont ook een inlogpagina die is vormgegeven om op Facebook te lijken, terwijl het daadwerkelijke domein een niet-gerelateerde pages.dev-subdomein is, wat kan wijzen op een look-alike-pagina die is ontworpen om een bekende dienst na te bootsen.
Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en verschillende blacklistdatabases die op content zijn gericht op het moment van deze scan schoon waren, wegen die signalen niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch enige voorzichtigheid rechtvaardigt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.74, waarbij de hosting op basis van beschikbare IP-gegevens is gelokaliseerd in Canada. Het domein is een Cloudflare Pages-subdomein en is al meerdere jaren aanwezig, hoewel die leeftijd het subdomeinrecord weerspiegelt en op zichzelf geen legitimiteit vaststelt.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Er werden door de malware-scan op paginaniveau geen schadelijke bestanden of gemarkeerde externe links gerapporteerd, maar de combinatie van een logininterface met branding op een niet-officieel domein en phishingdetecties door meerdere engines is een belangrijkere zorg dan de basisconfiguratie van de transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?