ofice.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van ofice.com
Het domein ofice.com lijkt een geparkeerde of gemonetiseerde landingspagina te zijn in plaats van een actieve bedrijfswebsite. In de paginametadata staat dat het domein mogelijk te koop is, en de screenshot toont een eenvoudige landingspagina met taal voor aanvragen en een reeks trefwoordachtige knoppen zoals "Office 365 Personal" en "MS Office Login." Die elementen suggereren dat de pagina is ontworpen om zoekverkeer of interesse in doorverkoop aan te trekken in plaats van een officiële softwareservice te bieden.
Op basis van de domeinnaam en de zichtbare inhoud probeert de site mogelijk bezoekers aan te trekken die op zoek zijn naar Microsoft's Office- of Office 365-services. Het domein lijkt sterk op office.com, wat de kans op verwarring bij gebruikers vergroot. Beschikbare pagina-elementen en gekoppelde bronnen wijzen ook op betrokkenheid van een domeinmonetisatieplatform, wat vaak wordt gebruikt voor geparkeerde domeinen en domeinverkooppagina's.
Veiligheidsbeoordeling voor ofice.com
Scanresultaten tonen op het moment van deze scan opvallende risico-indicatoren. Het domein werd gemarkeerd door 10 van de 92 beveiligingsengines, waarbij verschillende detecties het omschreven als phishing of kwaadaardig. Daarnaast rapporteerde de malwarescan een verdacht resultaat en markeerde deze de hoofdpagina en verschillende interne links met een generieke kwaadaardige classificatie. Hoewel generieke heuristische bevindingen op zichzelf soms een lage betrouwbaarheid kunnen hebben, maakt de bredere consensus van meerdere engines de zorg hier significanter.
De pagina lijkt qua spelling ook sterk op office.com en gebruikt trefwoordprompts met betrekking tot Office 365-aanmelding en accounttoegang, wat kan wijzen op look-alike-misbruik dat bedoeld is om verkeerd getypte bezoeken op te vangen. Hoewel verschillende grote dreigingsdatabases op het moment van deze scan geen meldingen gaven en het domein al vele jaren geregistreerd is, verhoogt de combinatie van detecties door meerdere engines, de gelijkenis met een bekend aan login gerelateerd domein en de presentatie als geparkeerde verkooppagina het risico wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, met vervaldatum in november 2026. De site lijkt te worden gehost achter Cloudflare-infrastructuur, op te lossen naar een IP-adres in Canada, en de webserver werd geïdentificeerd als Apache. Het domein gebruikt Cloudflare-nameservers en is geregistreerd sinds 2009, met een vervaldatum in 2029.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er werden in de aangeleverde controles geen treffers gemeld op DNS-gebaseerde blocklists voor mailreputatie. Technisch gezien lijkt de site op een functionerende gehoste landingspagina, maar het inhoudspatroon en de reputatiesignalen zijn zorgwekkender dan de basisconfiguratie voor transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?