portal.roviasdigitaisblog.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van portal.roviasdigitaisblog.com
Het domein portal.roviasdigitaisblog.com lijkt een subdomein te zijn dat wordt gehost onder roviasdigitaisblog.com, maar de beschikbare signalen tonen tegenstrijdige identiteitsaanwijzingen. De paginametadata beschrijven een Braziliaanse receptensite met de titel "Receitas da Vovó - Pratos Tradicionais Brasileiros", terwijl de zichtbare pagina-inhoud in de screenshot een Portugeestalig "Pedágio Digital"-portaal toont met prompts voor inloggen en betalingen. Die mismatch suggereert dat de site mogelijk geen consistent of transparant doel presenteert.
Op basis van de screenshot lijkt de pagina een digitaal tolbetalingsportaal na te bootsen of ernaar te verwijzen dat is gericht op Portugeessprekende gebruikers, waarbij bezoekers worden gevraagd kentekeninformatie in te voeren en door te gaan met accountgerelateerde handelingen. De onderliggende domeinnaam lijkt echter niet overeen te komen met die branding, en in de verstrekte scangegevens is geen duidelijk bewijs van een gevestigde exploitant zichtbaar. De combinatie van niet-gerelateerde metadata, een recent geregistreerd domein en op betalingen gerichte interface-elementen kan wijzen op een misleidende of hergebruikte webpagina in plaats van op een rechttoe rechtaan blog- of receptenwebsite.
Veiligheidsbeoordeling voor portal.roviasdigitaisblog.com
De scanresultaten tonen op het moment van deze scan een duidelijk verhoogd risicoprofiel. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde één blacklistdatabase het domein en staat het IP-adres van het domein op één mail-reputation blocklist. Hoewel een vermelding op een mail-reputation-lijst op zichzelf een zwakker signaal is dan een blacklist voor malware-inhoud, voegt dit nog steeds enige voorzichtigheid toe wanneer het wordt bekeken naast de bredere detectieconsensus.
Er zijn ook inconsistenties op inhoudsniveau die de bezorgdheid versterken. De paginatitel en metabeschrijving beschrijven Braziliaanse recepten, maar de screenshot toont een betalingsgerelateerde "Pedágio Digital"-interface die om kentekengegevens vraagt en inlog- en accounthandelingen aanbiedt. De samenvatting van de malwarescan meldde geen gemarkeerde bestanden, maar koppelde het domein en verschillende interne links wel aan een generieke malicious-object-heuristiek, wat kan wijzen op verdacht paginagedrag of een verdachte structuur in plaats van op een bevestigde malware-payload.
Alles bij elkaar genomen suggereren de phishingdetecties door meerdere engines, de aanwezigheid op blacklists, de jonge domeinleeftijd, het ontbreken van ranking en de mismatch tussen metadata en zichtbare inhoud dat deze website mogelijk potentiële risico's voor bezoekers oplevert. Op basis van deze bevindingen kan deze website mogelijk potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat betekent dat verkeer tijdens transport mogelijk versleuteld is. De site wordt gehost op een Microsoft Azure-cloud-IP in Johannesburg, South Africa, en de webserver identificeert zichzelf als Apache/2.4.58 op Ubuntu. Het domein is relatief nieuw, ongeveer 170 dagen geregistreerd, en gebruikt GoDaddy-nameservers.
Vanuit het perspectief van de beveiligingshouding is DNSSEC niet ingeschakeld, en de scangegevens tonen dat het IP-adres van het domein op een mail-reputation blocklist staat. Het certificaat zelf vermindert de phishingzorg niet, aangezien frauduleuze sites doorgaans ook geldige HTTPS gebruiken. De combinatie van recente registratie, niet-ondertekende DNSSEC-status en tegenstrijdige signalen over de pagina-identiteit kan aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?