paie-lebon.duckdns.org
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van paie-lebon.duckdns.org
Dit domein lijkt een inlogpagina te hosten die is vormgegeven om op Leboncoin te lijken, een bekende Franse marktplaats voor rubrieksadvertenties. De paginatitel, zichtbare branding en screenshot geven aan dat het een interface met "leboncoin - connexion" presenteert en bezoekers vraagt een e-mailadres en wachtwoord in te voeren.
Het domein zelf is een DuckDNS-subdomein in plaats van een officiële webproperty van Leboncoin, wat erop wijst dat het mogelijk niet wordt beheerd door de legitieme marktplaats. De pagina laadt ook assets vanaf een afzonderlijke web.app-host, wat wijst op een lichtgewicht extern gehoste front-end in plaats van een standaard bedrijfsimplementatie voor inloggen. Op basis van de beschikbare inhoud en classificaties lijkt de site bedoeld te zijn om accountgegevens te verzamelen in plaats van een onafhankelijke dienst te leveren.
Veiligheidsbeoordeling voor paie-lebon.duckdns.org
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont bovendien een inlogformulier dat de branding van Leboncoin nauw imiteert terwijl het wordt gehost op een niet-gerelateerd DuckDNS-subdomein, wat consistent kan zijn met activiteiten gericht op het verzamelen van inloggegevens.
Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren en verschillende blacklistbronnen schoon waren, wegen die bevindingen in dit geval niet op tegen de bredere consensus over phishing. De combinatie van sterke detectie door meerdere engines, een zeer lage vertrouwensscore en branding die een bekende dienst lijkt na te bootsen op een niet-officieel domein, vergroot de bezorgdheid aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, gehost op een Apache-server op IP-adres 64.89.160.102 in Luxemburg. Het domein gebruikt DuckDNS-nameservers, is als bovenliggende hostnaam relatief oud en heeft DNSSEC uitgeschakeld (unsigned). Een geldig certificaat mag niet worden beschouwd als bewijs van legitimiteit, aangezien goedkope certificaten vaak worden gebruikt door zowel legitieme als misbruikmakende sites.
De pagina lijkt technisch eenvoudig, met slechts één gescand bestand en verschillende externe assets geladen vanaf flowering-pen.web.app. Er werden in de verstrekte malwarescan geen gemarkeerde bestanden of iframes gerapporteerd, maar het gebruik van door derden gehoste assets naast een inlogpagina die branding nabootst, kan vanuit het perspectief van imitatie en de veiligheid van inloggegevens nog steeds reden tot zorg zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?