office365updater.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van office365updater.com
Het domein office365updater.com lijkt zich voor te doen als een pagina voor documenttoegang of identiteitsverificatie. Op basis van de zichtbare paginatitel en screenshot verwijst het naar Adobe Acrobat Sign en instrueert het bezoekers tegelijkertijd om in Microsoft een code in te voeren om toegang te krijgen tot een document. Die combinatie suggereert dat de site mogelijk probeert vertrouwde enterprise-productiviteits- en documentondertekeningsworkflows na te bootsen die met Microsoft 365- en Adobe-diensten worden geassocieerd.
De domeinnaam zelf valt op omdat deze "office365" combineert met "updater", wat een verband met Microsoft Office 365 kan impliceren. Op basis van de beschikbare gegevens lijkt het domein echter geen officieel eigendom van Microsoft of Adobe te zijn. De site wordt gehost achter een content-delivery- en reverse-proxyservice en gebruikt een standaard DV SSL-certificaat, maar in de verstrekte scancontext is geen duidelijke identiteit van de beheerder of legitieme bedrijfsinformatie zichtbaar.
Veiligheidsbeoordeling voor office365updater.com
Ten tijde van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de site als phishing-gerelateerd omschreven. Daarnaast lijkt de in de screenshot getoonde pagina-inhoud Adobe Acrobat Sign-branding te combineren met Microsoft-verificatie-instructies, wat kan wijzen op een poging om vertrouwde diensten na te bootsen om inloggegevens of verificatiecodes te verzamelen. De domeinnaam verwijst ook sterk naar Office 365-branding op een manier die bezoekers kan misleiden om een officiële band te veronderstellen.
Andere context vergroot de voorzichtigheid. Het domein is zeer nieuw, met een leeftijd van ongeveer 119 dagen, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking en het IP-adres staat vermeld op één blocklist voor mailreputatie. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en verschillende grote dreigingsdatabases ten tijde van deze scan schoon waren, wegen die signalen niet op tegen de phishing-detecties door meerdere engines en de verdachte presentatie van de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-11-08 en wordt aangeboden via Cloudflare-infrastructuur, waarbij nameservers ook aan Cloudflare zijn gedelegeerd. De hosting is gekoppeld aan een IP-adres in Toronto, Canada. De aanwezigheid van SSL duidt op versleuteld transport, maar verifieert op zichzelf geen legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is recent geregistreerd via Name.com, en de combinatie van een jonge registratie, Cloudflare-fronting en phishing-gerelateerde detecties kan ten tijde van deze scan aanleiding geven tot aanvullende controle.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?