ntrhkls.suczrrhns.workers.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ntrhkls.suczrrhns.workers.dev
Dit domein wordt gehost op een Cloudflare Workers-subdomein en lijkt een Franstalige pagina over betalingen of bankzaken te tonen met de merknaam “Wero - Instant Sécurité.” De zichtbare inhoud vermeldt “VOUS AVEZ UN VIREMENT WERO EN ATTENTE” en nodigt de bezoeker uit om verder te gaan, wat wijst op een proces voor het ontvangen van een overschrijving of het valideren van accountgegevens.
Op basis van de pagina-inhoud en de gekoppelde assets lijkt de site te verwijzen naar meerdere Franse bankmerken en afbeeldingen die verband houden met betalingen. De scancontext geeft aan dat de pagina zich presenteert als Wero, hoewel deze niet op het officiële domein van Wero lijkt te staan. In plaats van te functioneren als een onafhankelijke informatieve site, lijkt het een gehoste webpagina te zijn die is ontworpen om een interactie met een financiële dienst na te bootsen.
Veiligheidsbeoordeling voor ntrhkls.suczrrhns.workers.dev
De pagina lijkt een phishingwebsite te zijn die zich presenteert als Wero en bezoekers vraagt te betalen, in te loggen of account-, kaart- of identiteitsgegevens in te voeren. Het domein komt niet overeen met de officiële site van Wero, en de pagina-inhoud sluit nauw aan bij veelvoorkomende patronen voor het verzamelen van inloggegevens of het omleiden van betalingen. De gekoppelde afbeeldingsbestanden die naar meerdere banken verwijzen, versterken bovendien de indruk dat de pagina mogelijk probeert zich voor te doen als een financiële dienst om gevoelige informatie te verzamelen.
Op het moment van deze scan hebben malwarescanners geen bestandsgebonden bedreigingen gemeld, en controles van zwarte lijsten en bedreigingsdatabases lieten geen actieve vermeldingen zien. De afwezigheid van malwaredetecties weegt echter niet op tegen het schijnbare imitatiegedrag en de phishingachtige inhoud van de pagina. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de Cloudflare-infrastructuur op een workers.dev-subdomein, met een geldig Let’s Encrypt SSL-certificaat dat op het moment van scannen is waargenomen. De server werd omgezet naar een Cloudflare-IP-adres in Toronto, Canada, en de DNSSEC-status van het domein lijkt niet ondertekend. Het onderliggende hoofddomein is al enkele jaren geregistreerd, hoewel dit op zichzelf de legitimiteit van inhoud die op een specifiek subdomein wordt gehost niet bevestigt.
Vanuit technisch oogpunt gebruikt de pagina gangbare frontendbronnen van derden, zoals Tailwind CSS en Google Fonts, en zijn er tijdens de scan geen schadelijke bestanden of gemarkeerde externe links gedetecteerd. Toch kan het gebruik van een wegwerpachtig ogend subdomein in combinatie met afbeeldingen van financiële merken en inhoud die op imitatie is gericht, een opmerkelijk beveiligingsrisico vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?