openai-credit.com
Categorie: Spam, Suspicious, Newly Registered
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van openai-credit.com
openai-credit.com lijkt een nieuw geregistreerde website te zijn die een domeinnaam gebruikt die verwijst naar "OpenAI" in combinatie met het woord "credit", wat kan wijzen op een dienst met betrekking tot rekeningsaldi, facturering, promotionele tegoeden of financiële aanbiedingen die verband houden met AI-producten. Op basis van de beschikbare categorisatiegegevens is de site in verband gebracht met spam en verdachte activiteit, en er is hier geen aanwijzing voor een gevestigde zakelijke aanwezigheid of een erkende webverkeersvoetafdruk.
Het domein zelf probeert mogelijk gebruikers aan te trekken die op zoek zijn naar OpenAI-gerelateerde diensten, tegoeden of accounttoegang. Omdat de site slechts enkele dagen oud is en niet is gerangschikt in belangrijke verkeersmetingen, is er beperkt bewijs van een al lang bestaande legitieme operatie. Alleen op basis van het naamgevingspatroon van het domein zou het kunnen worden geïnterpreteerd als een site die zich richt op gebruikers die geïnteresseerd zijn in OpenAI-branded diensten, hoewel de exacte exploitant en het doel niet duidelijk zijn vastgesteld op basis van de verstrekte scangegevens.
Veiligheidsbeoordeling voor openai-credit.com
Deze website vertoont op het moment van deze scan verschillende risico-indicatoren. Zij werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing, kwaadaardig, verdacht of gerelateerd aan spam. Daarnaast lijkt het domein sterk op de naam van een bekend AI-merk en kan het een look-alike zijn die bedoeld is om voordeel te halen uit die associatie. Het domein is ook extreem nieuw, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen vaak worden gebruikt in kortdurende campagnes.
De malwarescan heeft geen bevestigde kwaadaardige bestanden geïdentificeerd, maar gaf wel een generieke heuristiek voor een verdacht object terug die gekoppeld was aan het domein en een challenge-platform URL. Blacklistgegevens waren gemengd in plaats van volledig schoon: belangrijke bronnen voor browsebedreigingen meldden in de verstrekte gegevens geen vermelding, maar één aanvullende blacklistprovider vermeldde het domein wel. Alles bij elkaar genomen wijst de combinatie van detecties door meerdere engines, gelijkenis met een merk en zeer recente registratie op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS-ondersteuning aanwezig was op het moment van de scan. Zij lijkt te worden gerouteerd via Cloudflare-infrastructuur, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres in Toronto, Canada. De webserver werd geïdentificeerd als Cloudflare, wat de oorsprongsserver kan verhullen achter een reverse-proxylaag.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Het domein is zeer recent geregistreerd en staat ingesteld om na één jaar te verlopen, wat een gebruikelijk patroon is voor kortlopende registraties maar op zichzelf niet doorslaggevend is. Er werden geen bevestigde kwaadaardige bestanden gemeld in de bestandsscan, hoewel generieke verdachte heuristieken en markeringen voor externe links aanwezig waren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?