my-aol-account.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van my-aol-account.blogspot.com
my-aol-account.blogspot.com lijkt een door Blogspot gehoste pagina te zijn die wordt gepresenteerd als "My Aol Account." Op basis van de domeinnaam, paginatitel en screenshot lijkt deze te verwijzen naar AOL-branding en tegelijkertijd beeldmateriaal van merken van derden weer te geven, zoals eBay- en Amazon-logo's. De zichtbare lay-out lijkt op een ouder sjabloon voor een persoonlijke blog in plaats van op een officieel portaal voor accountbeheer.
De site lijkt te worden beheerd via Blogger/Blogspot-infrastructuur, wat betekent dat de onderliggende hosting door Google wordt geleverd, terwijl de inhoud van de pagina zelf mogelijk wordt beheerd door een individuele uitgever in plaats van door het genoemde merk. Beschikbare categoriseringsgegevens koppelen de pagina aan phishing, fraude en spamgerelateerde activiteit, wat erop wijst dat deze mogelijk is gemaakt om gebruikers aan te trekken die zoeken op accountgerelateerde termen, in plaats van om legitieme AOL-diensten te bieden.
Veiligheidsbeoordeling voor my-aol-account.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing-, fraude- of spamgerelateerd. De paginanaam verwijst sterk naar AOL, maar wordt gehost op een Blogspot-subdomein in plaats van dat het een officieel eigendom van AOL lijkt te zijn, wat de kans op merkmisbruik of gedrag gericht op het verzamelen van inloggegevens kan vergroten.
De malwarescan heeft tijdens deze controle geen schadelijke bestanden geïdentificeerd, en de hier vermelde grote blocklists voor content-malware/phishing waren op het moment van scannen grotendeels schoon. Dat schonere resultaat wordt echter tenietgedaan door de bredere phishingconsensus over meerdere engines en door de presentatie van de pagina, die niet in overeenstemming lijkt met een legitiem accountportaal. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is en op zichzelf geen doorslaggevend bewijs.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven via Google Trust Services, met hosting op infrastructuur van Google LLC en een gerapporteerde webserver van GSE. De site gebruikt Google-nameservers, wat in overeenstemming is met Blogspot/Blogger-hosting. De certificaatstatus suggereert dat versleuteld transport beschikbaar was op het moment van deze scan, hoewel versleuteling op zichzelf de legitimiteit van de pagina-inhoud niet verifieert.
DNSSEC lijkt niet ondertekend te zijn. De gescande pagina vertoonde geen gemarkeerde bestanden, maar bevatte wel iframe-inhoud en meerdere externe verwijzingen, waaronder een niet-Google externe iframe-bron, wat in een phishingcontext aanleiding kan geven tot extra voorzichtigheid. Het onderliggende bloghostingplatform lijkt legitiem, maar de inhoud die op het subdomein is gepubliceerd kan nog steeds misbruik bevatten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?