msteamvideoinvites.online
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van msteamvideoinvites.online
Het domein msteamvideoinvites.online lijkt een recent geregistreerde website te zijn waarvan de naam wijst op een mogelijke relatie met uitnodigingen voor videovergaderingen of samenwerkingstools. Op basis van de formulering van het domein probeert het mogelijk te verwijzen naar zakelijke communicatie- of vergaderworkflows, en lijkt het mogelijk op diensten die worden gebruikt voor online conferencing of berichtenverkeer op de werkplek.
Er is geen sterk bewijs in de aangeleverde scangegevens dat wijst op een duidelijk gevestigde zakelijke aanwezigheid, identiteit van de uitgever of erkende dienst achter dit domein. Het staat niet gerangschikt in grote verkeersmetingen, en de beschikbare metadata duidt niet op een duidelijk gedocumenteerde beheerder. Op basis van de domeinstructuur en de beperkte context lijkt de site een webproperty met een laag profiel te zijn in plaats van een breed bekend platform.
Veiligheidsbeoordeling voor msteamvideoinvites.online
Dit domein vertoont op het moment van deze scan verschillende waarschuwingssignalen. Het werd gemarkeerd door 5 van de 92 beveiligingsengines, waarbij meerdere detecties phishing of andere verdachte activiteit beschreven. Daarnaast is het domein met 114 dagen oud nog zeer nieuw, wat de onzekerheid kan vergroten omdat nieuw geregistreerde domeinen vaker worden geassocieerd met kortdurende campagnes dan met lang gevestigde diensten. De domeinnaam lijkt ook op bewoordingen die worden geassocieerd met platforms voor zakelijke communicatie, wat het risico op verwarring voor bezoekers kan vergroten.
Tegelijkertijd hebben sommige controles geen actieve malware-indicatoren vastgesteld: de malwarescan meldde geen gemarkeerde bestanden, en grote databases voor kwaadaardige content en phishing in de aangeleverde gegevens detecteerden op het moment van deze scan geen bedreigingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, en één blacklistvermelding markeerde het met een generieke verdachte classificatie. Die signalen bewijzen op zichzelf geen schadelijke website-inhoud, maar ze dragen wel bij aan het algehele voorzichtigheidsprofiel.
Gezien de combinatie van detecties door meerdere engines, de jonge leeftijd van het domein, het ontbreken van een gevestigde reputatie en de mogelijk misleidende formulering van het domein, kan deze website op basis van de beschikbare gegevens op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, hoewel HTTPS op zichzelf geen legitimiteit aangeeft. De webserver lijkt nginx te zijn, gehost op infrastructuur die wordt toegeschreven aan Netiface LLC in Luxembourg. Het gerapporteerde server-IP is 64.89.161.63.
DNSSEC is niet ondertekend, dus er wordt in de scangegevens geen aanvullende bescherming van de DNS-integriteit aangegeven. Er zijn geen schadelijke bestanden, externe links of iframes vastgesteld in de beperkte resultaten van de malwarescan die zijn aangeleverd, maar de dekking van de scan lijkt minimaal, met slechts één gescand bestand. Vanuit technisch oogpunt zijn de belangrijkste zorgen niet de TLS-configuratie, maar eerder reputatiegebaseerde signalen en de recente registratie van het domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?