msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op Facebooks logininterface te lijken, inclusief Facebook-branding, een Meta-footer en een aanmeldformulier waarin om een e-mailadres/mobiel nummer en wachtwoord wordt gevraagd. De paginatitel is ook ingesteld op "Facebook", wat erop wijst dat de site zich presenteert als een inlogportaal voor sociale media in plaats van als een onafhankelijke dienst met een eigen identiteit.
Op basis van de domeinstructuur wordt deze pagina gehost op een pages.dev-subdomein dat wordt aangeboden via Cloudflare's statische hostingplatform, en niet op Facebook's officiële domeininfrastructuur. De lange, willekeurig ogende subdomeinnaam lijkt niet in overeenstemming met normale branding gericht op consumenten, en uit de beschikbare inhoud blijkt niet dat deze wordt beheerd door Meta of een geautoriseerd Facebook-eigendom.
Veiligheidsbeoordeling voor msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen als phishing classificeerden. Daarnaast bootst de zichtbare pagina de aanmeldervaring van Facebook nauwgezet na terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat kan wijzen op een poging om accountgegevens te verzamelen van bezoekers die denken dat zij zich op een officiële inlogpagina bevinden.
Andere scanonderdelen gaven een gemengd beeld. Een malwarescan identificeerde geen schadelijke bestanden, en de hier vermelde grote op inhoud gerichte dreigingsdatabases meldden het domein niet op het moment van deze scan. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar genomen wijst de combinatie van phishingmarkeringen door meerdere engines, merkimitatie en velden voor het invoeren van inloggegevens op een niet-officieel domein op een betekenisvol risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting via Cloudflare-infrastructuur wordt gerouteerd en een IP-adres heeft dat is gelokaliseerd in Canada. Het domein is al meerdere jaren geregistreerd en gebruikt Cloudflare-nameservers, maar DNSSEC lijkt niet ondertekend te zijn. Een geldig certificaat duidt alleen op versleuteld transport en bevestigt op zichzelf niet de legitimiteit.
De pagina lijkt te worden geleverd vanuit een Cloudflare Pages-omgeving op een gerandomiseerd subdomein, wat snelle uitrol gemakkelijk kan maken voor zowel legitieme als misbruikmakende inhoud. De scangegevens identificeerden geen schadelijke bestanden of gemarkeerde uitgaande links, maar de applicatiestructuur omvat paden die verband houden met inloggen en het indienen van bezwaar, wat ongebruikelijk is in de context van een pagina met Facebook-branding die buiten Facebook's officiële domeinecosysteem wordt gehost.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?