ndaxogln.webflow.io
Categorie: Hosting, Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ndaxogln.webflow.io
Deze website lijkt een door Webflow gehoste pagina te zijn die zich presenteert als een NDAX-login- of landingspagina voor een Canadees platform voor handel in cryptovaluta. De paginatitel, branding en tekst op de pagina verwijzen naar het kopen, verkopen en verhandelen van cryptoactiva in Canada, en het visuele ontwerp bootst eerder de homepage van een financiële dienstverlener of crypto-exchange na dan die van een persoonlijke of informatieve site.
Op basis van de domeinstructuur is dit niet het primaire NDAX-domein, maar een subdomein dat wordt gehost op webflow.io. De inhoud en metadata suggereren dat de pagina mogelijk probeert gebruikers aan te trekken die op zoek zijn naar toegang tot een NDAX-account of diensten voor cryptohandel. De pagina lijkt geen onafhankelijke exploitant te identificeren, en het gebruik van hosting door derden in combinatie met NDAX-branding kan erop wijzen dat dit geen officieel bedrijfseigendom is.
Veiligheidsbeoordeling voor ndaxogln.webflow.io
Dit domein werd op het moment van deze scan door 20 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere bronnen het classificeerden als phishing- of fraude-gerelateerd. Verschillende aanbieders van webclassificatie categoriseerden het ook als phishing- of financiële diensten-gerelateerd, en de pagina presenteert zich visueel als een NDAX-inlogpagina ondanks dat deze wordt gehost op een webflow.io-subdomein in plaats van op een ogenschijnlijk primair merkdomein. Die combinatie kan wijzen op een poging om een bekend cryptoplatform na te bootsen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte set gescande bronnen, maar dat weegt niet op tegen de bredere phishing-gerelateerde detecties. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch aanleiding geeft tot enige voorzichtigheid. De pagina verwijst ook naar een ander verdacht ogend extern domein in login-stijl, wat de bezorgdheid verder kan vergroten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.18.36.248, waarbij de hosting geografisch is gelokaliseerd in Toronto, Canada. DNS gebruikt Cloudflare-nameservers, en DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt wijst de aanwezigheid van HTTPS op versleuteld transport, maar versleuteling alleen stelt geen legitimiteit vast. Het domein zelf is een oudere webflow.io-eigendom, wat soms kan wijzen op langdurig platformeigendom in plaats van op de leeftijd van de specifieke pagina-inhoud. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar de ogenschijnlijke mismatch tussen de gebrande financiële-dienstverleningsinhoud en het door derden gehoste subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?