opalcapsule.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van opalcapsule.live
opalcapsule.live lijkt een recent geregistreerde website te zijn die een inlogpagina presenteert met de huisstijl van Interactive Brokers en de paginatitel "IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited." Op basis van de waargenomen inhoud functioneert de site niet als een onafhankelijke informatieve website onder de naam opalcapsule.live, maar lijkt deze in plaats daarvan de huisstijl en inlogervaring van het financiële handelsbedrijf Interactive Brokers na te bootsen.
De schermafbeelding toont een formulier voor gebruikersnaam en wachtwoord naast de huisstijl van Interactive Brokers en verwijzingen naar IBKR-producten en -diensten. Op basis van de beschikbare pagina-inhoud en metadata lijkt de site bedoeld om bezoekers ertoe aan te zetten accountgegevens of andere gevoelige informatie in te voeren, terwijl de site zich voordoet alsof deze verbonden is met Interactive Brokers, waarvan het officiële domein interactivebrokers.com is.
Veiligheidsbeoordeling voor opalcapsule.live
Deze website lijkt een phishingpagina te zijn die zich voordoet als Interactive Brokers en bezoekers vraagt in te loggen of gevoelige gegevens te verstrekken. Het domein zelf komt niet overeen met het officiële domein van Interactive Brokers, terwijl de zichtbare huisstijl, paginatitel en het inlogformulier sterk op dat bedrijf lijken. Meerdere aanbieders van webclassificaties categoriseren de site als phishing, spam, fraude-gerelateerd of recent geregistreerd, wat de zorgen aanzienlijk vergroot.
Op het moment van deze scan werd het domein door 15 beveiligingsengines gemarkeerd, en blacklistcontroles toonden daarnaast een vermelding in verband met malware/phishing. Het domein is ook pas enkele dagen oud, wat een veelvoorkomende risicofactor is bij kortstondige phishingactiviteiten. Hoewel de malwarescan geen schadelijke bestanden detecteerde en de site een geldig TLS-certificaat gebruikt, wegen die punten niet op tegen de sterkere aanwijzingen voor phishing. Het IP-adres van het domein staat ook op één blocklist voor e-mailreputatie; op zichzelf is dit een zwakker signaal, maar het vormt nog steeds een kleine reden tot voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd via HTTPS aangeboden met een geldig Let's Encrypt-certificaat dat eind januari 2027 verloopt. De site lijkt gebruik te maken van de infrastructuur van Cloudflare, met nameservers van Cloudflare en een door Cloudflare gehost IP-adres. De reactie van de webserver verwijst naar Cloudflare-bronnen, en de hostinglocatie werd geïdentificeerd als Toronto, Canada.
Vanuit het oogpunt van domeinbeveiliging is het domein uiterst nieuw en lijkt DNSSEC niet ondertekend te zijn. Het gebruik van een geldig certificaat en een gangbare reverse-proxyservice kan de site overtuigender doen lijken, maar geen van beide factoren mag worden beschouwd als bewijs van legitimiteit. Bij de beperkte paginascan werden op het moment van de analyse geen schadelijke bestanden of iframes gedetecteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?