norqula-nqx-zentora-p1t7dw65.pages.dev
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van norqula-nqx-zentora-p1t7dw65.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op de inloginterface van Facebook te lijken, inclusief Facebook-branding, een inlogformulier en verwijzingen naar Meta in de paginalay-out. De paginatitel is "Facebook" en de zichtbare inhoud suggereert dat de pagina zich probeert voor te doen als een pagina voor toegang tot een socialmedia-account of accountherstel.
Het domein zelf is een subdomein op pages.dev, een platform voor statische hosting en geen officieel domein dat eigendom is van Facebook. Op basis van de screenshot en metadata lijkt de pagina geen onafhankelijke zakelijke of informatieve website te vertegenwoordigen; in plaats daarvan lijkt het een loginachtige pagina met branding te zijn die waarschijnlijk bedoeld is om gebruikersreferenties of accountgerelateerde informatie te verzamelen.
Omdat de inhoud een grote socialmediadienst imiteert terwijl deze wordt gehost op een niet-gerelateerd subdomein, kan de site functioneren als een look-alike-pagina in plaats van als een officieel service-eindpunt. Op basis van de beschikbare pagina-elementen lijkt deze niet te worden beheerd door het merk dat op de pagina wordt getoond.
Veiligheidsbeoordeling voor norqula-nqx-zentora-p1t7dw65.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, met herhaalde classificaties met betrekking tot phishing en fraude. Daarnaast categoriseerden meerdere webclassificatiebronnen de site als phishing/fraude, terwijl de screenshot een inlogpagina toont die Facebook sterk imiteert op een niet-officieel pages.dev-subdomein. Die mismatch tussen branding en domein is een sterke aanwijzing dat de pagina mogelijk een look-alike is die bedoeld is om accountgegevens buit te maken.
De scan van malwarebestanden heeft op het moment van deze scan geen schadelijke bestanden gedetecteerd en verschillende op inhoud gerichte blacklistdatabases waren schoon. Die schonere signalen worden hier echter overschaduwd door de phishingconsensus van meerdere engines, de zichtbare imitatie van een groot platform en een vermelding op een mail-reputation-blocklist voor het IP-adres van het domein. Er was ook een generieke suspicious-vermelding aanwezig in één blacklistbron, wat een kleine aanvullende zorg toevoegt in plaats van als belangrijkste basis voor de beoordeling te dienen.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-11-03. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.90, met Cloudflare-nameservers en een pages.dev-subdomeinstructuur die vaak wordt gebruikt voor de uitrol van statische sites. DNSSEC lijkt unsigned te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch oogpunt is de meest opvallende zorg niet het certificaat zelf, maar de combinatie van gehoste loginachtige inhoud, merkimitatie en op reputatie gebaseerde phishingdetecties. De serversoftware en exacte protocoldetails werden niet geïdentificeerd in de scangegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?