postage-usps.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van postage-usps.com
postage-usps.com lijkt een e-commercewebsite te zijn die afgeprijsde postproducten aanbiedt, met name Forever Stamps en postzegelrollen. Op basis van de paginatitel, metadata en afbeeldingen op de homepage presenteert de site zich als een online postzegelwinkel die zich richt op USPS-gerelateerde postproducten onder de winkelprijs, met marketingclaims over uitverkoopprijzen, gratis verzending, veilige betaling en retourneren.
De branding en de naam van het domein suggereren dat de site zich probeert te associëren met USPS of met USPS-achtige postproducten, hoewel het domein niet het officiële domein usps.com is. De homepage die tijdens de scan werd weergegeven, bevat navigatie naar productcategorieën, promotiebanners en verkoopgerichte teksten die kenmerkend zijn voor een kleine online winkel. Op basis van de beschikbare registratiegegevens lijkt het domein onlangs via een commerciële registrar te zijn geregistreerd en gebruik te maken van infrastructuur van Cloudflare.
Veiligheidsbeoordeling voor postage-usps.com
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd door 12 beveiligingsengines gemarkeerd, waarbij meerdere detecties de site als phishing of anderszins kwaadaardig omschrijven. Bovendien lijkt het domein sterk op het officiële USPS-domein en is het mogelijk een lookalike die bedoeld is om te profiteren van verwarring bij gebruikers. De site lijkt ook USPS-gerelateerde producten te verkopen met branding en bewoordingen die een band met de postdienst zouden kunnen suggereren.
Andere contextuele signalen vergroten de bezorgdheid. Het domein is zeer nieuw, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking en promoot afgeprijsde postzegels tegen uitverkoopachtige prijzen, wat een patroon kan zijn dat voorkomt bij misleidende webwinkels. Hoewel verschillende controles van zwarte lijsten en dreigingsdatabases op het moment van deze scan geen actieve vermeldingen rapporteerden en de malwarescan geen bevestigde kwaadaardige bestanden identificeerde, wegen de generieke detecties op linkniveau en de bredere consensus van meerdere engines over phishing hier zwaarder.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via de infrastructuur van Cloudflare, waarbij het opgeloste server-IP-adres aan Cloudflare was gekoppeld en de hosting geografisch was gelokaliseerd in Toronto, Canada. De site presenteerde een geldig SSL/TLS-certificaat dat was uitgegeven door Google Trust Services, wat erop wijst dat versleutelde browserverbindingen beschikbaar waren op het moment van testen. Het domein gebruikt Cloudflare-nameservers en de DNSSEC-status lijkt niet ondertekend.
Vanuit het oogpunt van de beveiligingsstatus is HTTPS een basaal positief signaal, maar op zichzelf stelt het de legitimiteit niet vast. Het domein is slechts 52 dagen oud, wat een betekenisvolle risicofactor is bij de beoordeling van betrouwbaarheid, en de scandata toont meerdere generieke detecties op interne asset-URL's. De combinatie van recente registratie, niet-ondertekende DNSSEC en sterke reputatiesignalen die verband houden met phishing suggereert dat verhoogde voorzichtigheid geboden is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?