paypal.kinofino.de
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: paypal.kinofino.de liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van paypal.kinofino.de
paypal.kinofino.de lijkt een subdomein onder kinofino.de te zijn dat de bekende merknaam "PayPal" in de hostnaam gebruikt. Op basis van de domeinstructuur en de beschikbare categoriseringsgegevens lijkt het geen officieel domein te zijn dat eigendom is van PayPal. Meerdere bronnen voor webclassificatie categoriseren het als phishing- of fraude-gerelateerd, en niet als een legitiem betalings- of financieel dienstenportaal.
Het naamgevingspatroon suggereert dat de pagina bedoeld kan zijn om op een PayPal-gerelateerde inlog- of betaalpagina te lijken of deze na te bootsen. De verstrekte scangegevens bevatten geen aanwijzing dat dit subdomein bij PayPal of een gevestigde financiële instelling hoort. Op basis van de beschikbare informatie lijkt de site een lookalike-webproperty te zijn die mogelijk wordt gebruikt om inloggegevens of andere gevoelige informatie van gebruikers te verzamelen.
Veiligheidsbeoordeling voor paypal.kinofino.de
De scanresultaten wijzen op aanzienlijke risicosignalen op het moment van deze scan. Het domein werd door 24 beveiligingsengines gemarkeerd en meerdere aanbieders van webclassificatie bestempelden het als phishing- of fraude-gerelateerd. Bovendien lijkt de hostnaam sterk op paypal.com doordat het merk PayPal in een subdomein wordt geplaatst, wat kan wijzen op een poging om op een legitiem PayPal-gerelateerd adres te lijken. Het ontbreken van een gevestigde verkeersrangschikking en de aanvullende waarschuwing voor gelijkenis vergroten de bezorgdheid verder.
Blacklist- en reputatiegegevens waren gemengd, maar bleven zorgwekkend. Hoewel sommige dreigingsdatabases het domein niet rapporteerden, vermeldde één belangrijke bron voor browserbeveiliging het wel, en stond het IP-adres van het domein ook op één blokkeerlijst voor e-mailreputatie. Een schone malware-scan op bestandsniveau weegt niet op tegen de bredere phishing-indicatoren, vooral omdat phishingpagina's vaak weinig of geen malwarepayload bevatten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, en de webserver lijkt nginx te zijn, gehost op infrastructuur die wordt toegeschreven aan Kyonix Networks Limited in Frankfurt am Main, Duitsland. De aanwezigheid van TLS kan helpen het verkeer tijdens verzending te versleutelen, maar mag niet worden beschouwd als bewijs van legitimiteit, omdat phishing-sites ook vaak geldige certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De scan heeft op het moment van inspectie geen schadelijke bestanden, externe links of iframes vastgesteld, maar deze beperkte technische voetafdruk is zowel verenigbaar met eenvoudige pagina's voor het verzamelen van inloggegevens als met kortstondige phishingopstellingen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?