paxir.sbs
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van paxir.sbs
Het domein paxir.sbs lijkt zich voor te doen als een Wikipedia-achtige webpagina. Op basis van de paginatitel, meta description en screenshot bootst het de uitstraling en bewoording van de homepage van Wikipedia na, inclusief encyclopedie-branding en een donatieoproep. Dit wijst erop dat de site mogelijk probeert te lijken op het bekende Wikimedia-project in plaats van te opereren als een onafhankelijke informatieve website met een eigen identiteit.
Het domein zelf lijkt niet overeen te komen met de officiële webaanwezigheid van Wikipedia, en het gebruik van een weinig bekend .sbs-domein in combinatie met gekopieerde branding roept zorgen op over mogelijke nabootsing. Op basis van de beschikbare inhoud lijkt de site te zijn ontworpen om gebruikers aan te trekken die de legitieme Wikipedia-website verwachten, mogelijk om donaties te vragen, inloggegevens te verzamelen of bezoekers anderszins te misleiden.
Veiligheidsbeoordeling voor paxir.sbs
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan, met 14 van de 92 detecties en verschillende classificaties die verband houden met phishing of kwaadaardige activiteit. De inhoud van de pagina lijkt ook Wikipedia na te bootsen, terwijl een domeinnaam wordt gebruikt die niet overeenkomt met de officiële Wikimedia-domeinstructuur. Dat soort visuele gelijkenis kan wijzen op een look-alike website die bedoeld is om bezoekers in verwarring te brengen.
De resultaten van blacklists en dreigingsdatabases waren gemengd op het moment van deze scan. Grote controles op kwaadaardige inhoud die hier worden getoond, meldden geen vermelding, maar één malware-gerelateerde blacklist vermeldde het domein wel, en de bredere consensus van detecties door meerdere engines was duidelijk negatief. Het domein is ook relatief nieuw, heeft geen gevestigde verkeersrangschikking in de verstrekte gegevens en gebruikt branding die geassocieerd wordt met een grote publieke website zonder een kennelijk legitieme band.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, dat verloopt in december 2026. Het lijkt erop dat de site via Cloudflare-infrastructuur wordt gerouteerd, met nameservers bij Cloudflare en een server-IP in het bereik 104.21.x.x. DNSSEC was niet ingeschakeld op het moment van deze scan.
Vanuit technisch risicoperspectief moet de aanwezigheid van HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De combinatie van een jong domein, een niet-ondertekende DNSSEC-status, hosting achter Cloudflare en sterke phishing-gerelateerde detectiesignalen kan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?