qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op Facebook's inloginterface te lijken, inclusief Facebook-branding, een inlogformulier en Meta-verwijzingen in de paginatitel en screenshot. De URL zelf is een lange, willekeurig ogende subdomeinnaam onder pages.dev in plaats van een officieel domein dat eigendom is van Facebook, wat erop wijst dat het mogelijk een afzonderlijk gehoste pagina is in plaats van een legitiem toegangspunt voor het sociale platform.
Op basis van de zichtbare inhoud en gekoppelde paden zoals appeal-gerelateerde endpoints en routes voor het indienen van inloggegevens, kan de pagina bedoeld zijn om accountgegevens of andere gebruikersinformatie te verzamelen door een vertrouwde aanmeldervaring voor sociale media na te bootsen. De site lijkt te worden aangeboden via een cloudhostingplatform in plaats van via Facebook's primaire webinfrastructuur.
Veiligheidsbeoordeling voor qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een als Facebook gebrande inlogpagina, terwijl het domein een niet-gerelateerde pages.dev-subdomeinnaam is, wat sterk overeenkomt met veelvoorkomende patronen voor het verzamelen van accountgegevens en kan wijzen op merkimitatie.
Andere scanresultaten waren gemengd. Een malwarescan identificeerde op het moment van analyse geen gemarkeerde bestanden, en de hier vermelde grote op inhoud gerichte dreigingsdatabases rapporteerden geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Gezien de combinatie van phishingdetecties door meerdere engines, de misleidende branding en de niet-officiële hostingcontext, wegen deze bevindingen zwaarder dan de schonere signalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting via Cloudflare-infrastructuur wordt gerouteerd en een server-IP in het Cloudflare-netwerk heeft. Het domein is ongeveer vijf jaar oud, gebruikt Cloudflare-nameservers en wordt gehost op pages.dev, wat vaak wordt gebruikt voor de uitrol van statische sites. De aanwezigheid van SSL duidt op versleuteld transport, maar verifieert op zichzelf niet dat de pagina betrouwbaar is of officieel verbonden is aan het getoonde merk.
DNSSEC lijkt niet ondertekend te zijn en de webserversoftware werd in de scangegevens niet geïdentificeerd. Er werden geen kwaadaardige bestanden of gemarkeerde externe bronnen gerapporteerd door de bestands-/linkscan, maar de belangrijkste technische zorg is de mismatch tussen de weergegeven Facebook-identiteit en het niet-gerelateerde hostingdomein, wat mogelijk in overeenstemming is met een phishingopzet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?