mqde-in-china-com.cleverapps.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mqde-in-china-com.cleverapps.io
Dit domein lijkt een aanmeldpagina te tonen die is vormgegeven om op Made-in-China.com te lijken, een business-to-businessmarktplaats die wordt gebruikt voor het inkopen van producten bij Chinese leveranciers. De paginatitel en zichtbare branding suggereren dat het gericht is op gebruikers die verwachten op dat platform in te loggen, waarbij velden voor account en wachtwoord prominent op de homepage worden weergegeven.
Ondanks die presentatie is de daadwerkelijke hostnaam mqde-in-china-com.cleverapps.io, wat geen officieel Made-in-China.com-domein lijkt te zijn. Het wordt gehost op een cloudapplicatiesubdomein in plaats van op het primaire webdomein van het merk, wat kan wijzen op een implementatie door een derde partij, een tijdelijke kloon of een pagina die bedoeld is om de oorspronkelijke dienst na te bootsen.
Op basis van de zichtbare inhoud en de verstrekte classificaties lijkt deze website eerder binnen een phishing- of credential-harvestingcontext te vallen dan onder een op zichzelf staande technologie- of winkelservice.
Veiligheidsbeoordeling voor mqde-in-china-com.cleverapps.io
Verschillende onafhankelijke beveiligingsengines markeerden dit domein op het moment van de scan, met 7 van de 91 detecties en meerdere classificaties die wijzen op phishing- of fraudegerelateerde activiteit. De pagina bootst ook nauw de branding en inlogervaring van Made-in-China.com na terwijl een ander domein wordt gebruikt, wat een look-alike kan zijn die bedoeld is om accountgegevens van nietsvermoedende bezoekers te verzamelen.
Tegelijkertijd waren sommige signalen neutraal: de malwarescan identificeerde geen schadelijke bestanden, de hier getoonde controles van grote dreigingsdatabases waren schoon en het domein zelf is relatief oud. Die factoren wegen echter niet op tegen de sterkere phishingindicatoren wanneer een inlogpagina een bekend commercieel platform lijkt na te bootsen op een niet-gerelateerde host.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers, met name voor iedereen die overweegt inloggegevens of andere gevoelige informatie in te voeren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, wat wijst op versleuteld transport maar op zichzelf de legitimiteit niet bevestigt. De site lijkt te worden gehost op Clever Cloud-infrastructuur in Nantes, Frankrijk, met gebruik van een Apache-webserver op IP-adres 91.208.207.142.
DNSSEC lijkt niet ondertekend te zijn en er werden in de verstrekte gegevens geen treffers in DNS-gebaseerde blocklists gemeld. De belangrijkste technische zorg is niet de TLS-configuratie maar de mismatch tussen de getoonde Made-in-China-branding en het daadwerkelijke cleverapps.io-subdomein, wat in overeenstemming kan zijn met een gehoste phishingpagina of gekloonde loginportal.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?