nextcloud.moritzcorpus.de
Categorie: Technology
Niet gecontroleerd: nextcloud.moritzcorpus.de liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van nextcloud.moritzcorpus.de
Dit domein lijkt een Nextcloud-inlogportaal te hosten op het subdomein nextcloud.moritzcorpus.de. Op basis van de schermafbeelding wordt de pagina gepresenteerd als een toegangspunt voor bestandssynchronisatie en cloudopslag, waar gebruikers zich zouden aanmelden met een accountnaam of e-mailadres en wachtwoord. Nextcloud wordt vaak gebruikt voor het privé of binnen organisaties delen van bestanden, agenda's, contactpersonen en samenwerkingsdiensten.
De beheerder wordt niet duidelijk geïdentificeerd in de zichtbare pagina-inhoud, maar het hoofddomein suggereert dat de site mogelijk verband houdt met een entiteit of persoon die het domein moritzcorpus.de gebruikt. We konden de echte pagina van de site niet zien in de context van een scanner, omdat de site de inhoud ervan voor beveiligingsscanners lijkt te verbergen. Deze beschrijving is daarom voornamelijk gebaseerd op het in de browser zichtbare inlogscherm en de domeinstructuur, en niet op een volledige crawl van de site.
Veiligheidsbeoordeling voor nextcloud.moritzcorpus.de
De resultaten van de beveiligingsscan waren op een belangrijk punt gemengd. Enerzijds werden er geen bedreigingen gedetecteerd door de malwarescan, markeerde geen enkele beveiligingsengine het domein ten tijde van deze scan en meldden de geraadpleegde dreigingsdatabases geen vermeldingen. Anderzijds lijkt de site de echte pagina voor beveiligingsscanners te verbergen door verschillende reacties te geven op geautomatiseerde inspectie en normale browsertoegang.
Dat gedrag is een duidelijk waarschuwingssignaal, omdat het verbergen van de echte pagina voor beveiligingsscanners een veelgebruikte truc is van oplichtingssites en andere misleidende activiteiten. In dit soort situaties betekenen schone resultaten van de andere controles minder dan normaal, omdat scanners mogelijk niet dezelfde inhoud te zien hebben gekregen als een bezoeker. Bezoekers moeten daarom zeer voorzichtig zijn met deze site, vooral omdat er een inlogformulier wordt getoond dat inloggegevens kan verzamelen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services; de vervaldatum van het certificaat wordt vermeld als 2027-01-11. De site lijkt via Cloudflare te worden geproxied en maakt gebruik van Cloudflare-nameservers en -infrastructuur; het waargenomen server-IP-adres wordt geografisch gelokaliseerd in Canada. DNSSEC lijkt niet ondertekend.
Een belangrijk technisch aandachtspunt ten tijde van deze scan is het verhullen van reacties: de geautomatiseerde scan ontving naar verluidt een HTTP 404-reactie, terwijl een browser een HTTP 200-pagina ontving met een aanzienlijk andere inhoudslengte. Dit soort uiteenlopend gedrag kan de beveiligingsanalyse bemoeilijken en het vertrouwen in anderszins schone scanresultaten verminderen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?