pafoved.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van pafoved.net
PAFOVED lijkt een Franstalige website te zijn die gericht is op gezondheidszorg en non-profit, met een focus op bewustwording rond sikkelcelziekte, opleiding, ondersteuning en monitoring. De tekst op de homepage identificeert het als het "Plateforme d'Appui, de Formation et de Veille sur la Drépanocytose", en de zichtbare navigatie bevat secties zoals presentatie, nieuws, publicaties en contacten. De inhoud en beeldtaal wijzen op een informatieplatform en niet op een commerciële dienst.
Op basis van de tekst op de homepage lijkt het project verbonden te zijn aan het Centre de Formation et d’Appui Sanitaire (CEFA-Monkole) en wordt verwezen naar samenwerking met Europese ontwikkelingspartners. De site lijkt bedoeld om informatie over volksgezondheid, opleidingsmateriaal, projectupdates en voorlichtingsmiddelen te delen met betrekking tot sikkelcelzorg in Centraal-Afrika, in het bijzonder de Democratische Republiek Congo.
Veiligheidsbeoordeling voor pafoved.net
De scanresultaten zijn gemengd op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere het classificeerden als phishing of kwaadaardig, wat een betekenisvol waarschuwingssignaal is. Tegelijkertijd waren de controles tegen grote dreigingsdatabases die in de scan worden getoond schoon, waaronder blacklistbronnen gericht op content-malice en phishing, en het domein heeft een lange registratiegeschiedenis van meer dan 13 jaar.
De paginainhoud die zichtbaar is in de screenshot lijkt overeen te komen met een project voor bewustwording rond gezondheidszorg of een non-profitproject, en niet met een typische pagina voor het verzamelen van inloggegevens, en de malwarescan meldde slechts één generieke verdachte JavaScript-bevinding zonder genoemde malwarefamilie of bredere indicatoren van compromittering op bestandsniveau. Dat gezegd hebbende, mogen meerdere onafhankelijke phishinggerelateerde detecties niet worden genegeerd, zelfs wanneer de zichtbare inhoud goedaardig lijkt, aangezien zij soms kunnen wijzen op compromittering, reputatieproblemen of false positives die verband houden met specifieke pagina's of historisch gedrag.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, maar het bewijs is op basis van alleen de beschikbare scangegevens niet volledig doorslaggevend. Bezoekers dienen voorzichtig te zijn, vooral voordat zij persoonlijke informatie indienen of onverwachte prompts volgen.
Technische beschrijving
De site wordt gehost op een Apache-webserver op IP-adres 62.210.201.13 in Parijs, Frankrijk, waarbij de hosting wordt toegeschreven aan ONLINE. De site presenteert een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van deze scan, hoewel de scan niet specificeert welke onderhandelde TLS-protocolversie is gebruikt. Het domein is relatief oud, geregistreerd in 2012 via Gandi SAS, wat een stabiliserend vertrouwenssignaal kan zijn in vergelijking met nieuw aangemaakte domeinen.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. Er werden in deze scan geen treffers op DNS-gebaseerde blocklists gemeld, en de blacklistcontroles waren verder schoon. De belangrijkste technische zorg die werd opgemerkt was één enkel JavaScript-bestand dat door een heuristische malwarescan als verdacht werd gemarkeerd, wat mogelijk handmatige inspectie rechtvaardigt maar op zichzelf geen kwaadaardig gedrag bevestigt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?