onsitehealthandsafety.origin.one
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van onsitehealthandsafety.origin.one
Het subdomein onsitehealthandsafety.origin.one lijkt een inlogportaal te hosten met de branding "On-Site Health & Safety." Op basis van de paginatitel, het logo en de minimale interface die in de screenshot zichtbaar zijn, kan het bedoeld zijn als toegangspagina voor werknemers, klanten of partners voor een dienst voor gezondheid en veiligheid op de werkplek of een intern accountsysteem.
De site toont op de gescande pagina geen bredere bedrijfsinformatie, openbare navigatie of toelichtende inhoud. In plaats daarvan toont deze een eenvoudig aanmeldformulier met e-mailadres en wachtwoord, met links voor wachtwoordherstel en hulp, wat erop wijst dat het eerder om een webapplicatie met beperkte toegang gaat dan om een openbare informatieve website. Het domein maakt deel uit van de bredere origin.one-namespace, maar de specifieke beheerder en zakelijke relatie zijn op basis van alleen de zichtbare pagina niet volledig duidelijk.
Veiligheidsbeoordeling voor onsitehealthandsafety.origin.one
Deze scan heeft opvallende risico-indicatoren aangetroffen. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing-gerelateerd omschrijven. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral omdat de zichtbare inhoud een op zichzelf staand formulier voor het invoeren van inloggegevens is met zeer beperkte omringende context. Inlogpagina's op subdomeinen kunnen legitiem zijn, maar ze worden ook vaak gebruikt in campagnes voor het verzamelen van inloggegevens wanneer duidelijke organisatorische verificatie ontbreekt.
Tegelijkertijd waren sommige ondersteunende controles schoon op het moment van deze scan: de malwarescan heeft geen schadelijke bestanden geïdentificeerd, en het domein stond niet vermeld bij de gecontroleerde bronnen voor kwaadaardige inhoud en dreigingsdatabases. Een schone bestandsscan sluit phishing echter niet uit, aangezien phishingpagina's vaak gebruikmaken van gewone webcode en eenvoudige formulieren in plaats van malware-payloads.
Het domein zelf is meerdere jaren oud, wat soms de legitimiteit kan ondersteunen, maar leeftijd alleen weegt niet op tegen de phishingdetecties en de sobere presentatie van de inlogpagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via Amazon-infrastructuur, met hosting die wordt geleverd via AWS CloudFront en een door Amazon S3 ondersteunde webserver. Het opgeloste IP-adres is 13.249.228.112, en de nameservers worden gehost op Amazon DNS. Deze opzet is gebruikelijk voor moderne webapplicaties en contentlevering, maar bevestigt op zichzelf geen legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn in de verstrekte scangegevens geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd, maar het minimale formulier voor inloggegevens op de pagina en de phishingdetecties door meerdere engines blijven op het moment van deze scan de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?