portal-billcare.higglnbothamfamilydental.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van portal-billcare.higglnbothamfamilydental.com
Het domein portal-billcare.higglnbothamfamilydental.com lijkt een subdomein te zijn en geen zelfstandige hoofdwebsite. Op basis van het naamgevingspatroon is het mogelijk bedoeld om eruit te zien als een facturerings- of accountportaal dat bij een tandartspraktijk hoort, terwijl de zichtbare pagina-inhoud een aanmeldscherm voor een e-mail- of productiviteitsdienst van een derde partij toont.
De schermafbeelding toont een inlogpagina met de branding van een e-mailtoegangsportaal, met opties om in te loggen via e-mail of mobiel en verschillende knoppen voor federatieve aanmelding. Dit suggereert dat de pagina mogelijk wordt gebruikt voor accounttoegang of het verzamelen van inloggegevens, in plaats van voor algemene informatie. Omdat het domein pas onlangs is geregistreerd en de branding op de pagina niet duidelijk overeenkomt met de domeinnaam, kan het doel van de site nader onderzoek rechtvaardigen.
Veiligheidsbeoordeling voor portal-billcare.higglnbothamfamilydental.com
De scanresultaten waren gemengd op het moment van deze scan. Eén beveiligingsengine markeerde het domein vanwege zorgen over spam, terwijl bij de malwarescan geen schadelijke bestanden werden gedetecteerd en grote dreigingsdatabases niet meldden dat het domein vermeld stond voor phishing of de verspreiding van malware. Het domein is echter zeer nieuw, heeft geen gevestigde verkeersrangschikking en gebruikt een op inloggen gerichte pagina op een subdomein waarvan de naam niet duidelijk overeenkomt met de branding op de schermafbeelding.
De pagina lijkt ook een aanmeldervaring te tonen die verband houdt met een bekend e-mailplatform, maar wordt gehost op een niet-gerelateerd domein. Die gelijkenis kan wijzen op een nagemaakte inlogpagina die bedoeld is om een andere dienst te imiteren. Nieuwe pagina's voor het verzamelen van inloggegevens hebben in een vroeg stadium soms weinig of geen brede detectiedekking, dus een beperkt aantal detecties neemt het risico niet noodzakelijk weg.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, en het verkeer lijkt via de infrastructuur van Cloudflare te worden geleid. De server verwijst naar een Cloudflare-IP-adres in Canada, en de webserver wordt vermeld als Cloudflare. Ook de nameservers verwijzen naar Cloudflare, dat vaak wordt gebruikt voor CDN-, DNS- en reverse-proxydiensten.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent wel dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is pas 36 dagen oud, wat een opmerkelijke risicofactor is voor pagina's die op inloggen zijn gericht. Het waargenomen pad /cdn-cgi/challenge-platform geeft aan dat Cloudflare-challenge-infrastructuur aanwezig is, wat erop wijst dat de site mogelijk toegangscontrole of botbeperking toepast.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?