nubank.casino
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van nubank.casino
nubank.casino is een recent geregistreerd domein dat sterk lijkt op het bekende merkdomein van Nubank, nubank.com.br. Op basis van de domeinnaam en de bevindingen over de gelijkenis lijkt het waarschijnlijk dat het is gekozen om dat financiële merk na te bootsen of op te roepen, en niet om een gevestigde, onafhankelijke dienst te vertegenwoordigen. Op het moment van deze scan stond het domein niet in belangrijke verkeersranglijsten en was het pas kort daarvoor geregistreerd.
Bezoekers krijgen op dit domein geen normale website te zien. In plaats daarvan toont Cloudflare een tussenliggende phishingwaarschuwing waarin staat dat de site is gemeld wegens mogelijke phishing. Omdat die waarschuwingspagina wordt getoond in plaats van de onderliggende site, konden de daadwerkelijke inhoud, het doel en de beheerder van de bestemmingswebsite tijdens deze scan niet onafhankelijk worden geverifieerd aan de hand van de livepagina.
Veiligheidsbeoordeling voor nubank.casino
Er zijn verschillende risico-indicatoren aanwezig, ondanks het feit dat er op het moment van deze scan geen detecties door malware-engines waren. Het domein is uiterst nieuw, heeft geen gevestigde verkeersrangschikking en lijkt sterk op nubank.com.br, wat erop kan wijzen dat het een lookalike is die bedoeld is om bezoekers te verwarren. Daarnaast kopieert de pagina naar verluidt inhoud van een andere casino-site met weinig vertrouwen, een patroon dat vaak wordt geassocieerd met nep-casino's en websites die andere sites nabootsen.
Een belangrijk punt van zorg is dat de netwerkprovider vóór de site een phishingwaarschuwing toont in plaats van de website zelf, wat erop wijst dat het domein is gemeld wegens mogelijke phishing. Bezoekers moeten niet op "Ignore and proceed" klikken en mogen geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie op dit domein invoeren. Deze waarschuwingssignalen komen vaak voor bij misleidende sites of sites die zich voordoen als een ander, vooral wanneer er mogelijk om geldstortingen of accountgegevens wordt gevraagd.
Hoewel controles van zwarte lijsten en malware op het moment van deze scan geen actieve schadelijke payloads hebben gedetecteerd, wegen die schone resultaten niet op tegen de sterke gelijkenis met een bekend merk, de zeer recente registratie en de phishingwaarschuwing die aan bezoekers wordt getoond. Op basis van deze bevindingen kan deze website mogelijke risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, met een vervaldatum in januari 2027. Het domein wordt via de infrastructuur van Cloudflare omgezet en gebruikt nameservers van Cloudflare. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit hostingperspectief is de zichtbare respons een HTTP 403-phishingwaarschuwingspagina die via Cloudflare wordt aangeboden, in plaats van de inhoud van de onderliggende website. In de aangeleverde beperkte crawlgegevens zijn geen bestanden met een positieve malwaredetectie, gemarkeerde externe links of gemarkeerde domeinen waarnaar wordt verwezen aangetroffen, maar de leeftijd van het domein van 0 dagen en het ontbreken van MX-records zijn in deze context aanvullende technische waarschuwingssignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?