payme-paypal.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van payme-paypal.com
Het domein payme-paypal.com lijkt zich voor te doen als een PayPal-gerelateerde betaalpagina. Op basis van de paginatitel, screenshot en zichtbare tekst in het Duits beweert het dat een gebruiker een betalingsverzoek heeft ontvangen en wordt diegene gevraagd in te loggen om de betaling te bevestigen. De pagina gebruikt PayPal-brandingelementen en verwijst naar officiële PayPal-assets, wat erop wijst dat deze is ontworpen om op een legitieme betalingsmeldingsstroom te lijken.
Het domein is echter geen officieel PayPal-domein en lijkt sterk op paypal.com, met extra bewoording toegevoegd. De site lijkt geen onafhankelijk bedrijf of onafhankelijke dienst met een eigen duidelijke identiteit te vertegenwoordigen; in plaats daarvan lijkt deze gericht op het nabootsen van een betaalervaring onder een merknaam. Op basis van de beschikbare inhoud en de scancontext kan deze website bedoeld zijn om gebruikersgegevens of betalingsgerelateerde informatie te verzamelen door gebruik te maken van de vertrouwdheid met het PayPal-merk.
Veiligheidsbeoordeling voor payme-paypal.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties het omschrijven als phishing of kwaadaardig. Daarnaast lijkt de pagina sterk op PayPal, zowel qua branding als bewoording, en de domeinnaam zelf lijkt sterk op paypal.com, wat kan wijzen op een look-alike website die bedoeld is om bezoekers te misleiden. De screenshot toont een inloggerelateerde betalingsbevestigingsprompt, een veelvoorkomend patroon dat wordt geassocieerd met pagina’s voor het verzamelen van inloggegevens.
Andere contextuele indicatoren vergroten de bezorgdheid eveneens. Het domein is nieuw geregistreerd en 0 dagen oud, heeft geen gevestigde verkeersrangschikking, en een malwarescan markeerde de eigen login-URL en het domein van de site met een generieke kwaadaardige classificatie. Hoewel de hier getoonde grote databases voor kwaadaardige inhoud op het moment van deze scan grotendeels schoon waren, staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, en vermeldde ook één aanvullende blacklistbron het domein. Nieuw aangemaakte phishingpagina’s kunnen soms verschijnen voordat bredere blocklistdekking is bijgewerkt.
Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.24.214, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Canada. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-09-24. DNSSEC lijkt ingeschakeld te zijn en het domein gebruikt Cloudflare-nameservers. Dit zijn legitieme infrastructuurkenmerken, maar ze mogen op zichzelf niet worden geïnterpreteerd als bewijs van betrouwbaarheid.
Vanuit technisch-risicoperspectief zijn de meest opvallende zorgen de uiterst recente registratiedatum van het domein, het ontbreken van een gevestigd verkeersprofiel en de aanwezigheid van een gemarkeerde loginpagina op een domein dat visueel een bekende betalingsprovider imiteert. Het gebruik van geldige HTTPS en gangbare CDN-hostingcomponenten kan er simpelweg toe bijdragen dat de pagina overtuigender overkomt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?