quietmercer.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van quietmercer.com
quietmercer.com lijkt een pas geregistreerde website te zijn die op het moment van deze scan een pagina weergeeft die is vormgegeven om op de homepage van Google te lijken. De zichtbare inhoud bevat bekende Google-navigatie-elementen zoals "About", "Store", "Gmail", "Images" en een knop "Sign in", naast een groot logo in Google-stijl en een zoekvak. Op basis van de presentatie van de pagina en de metadata lijkt de site bedoeld om een grote webzoek- en accountportal na te bootsen, in plaats van een eigen, onafhankelijke merknaam of dienst te presenteren.
De beschikbare scanopmerkingen geven aan dat de pagina zich voordoet als een bekend bedrijf waar de site niet bij hoort en bezoekers mogelijk vraagt om in te loggen of betaal-, account-, kaart- of identiteitsgegevens te verstrekken. Dergelijk gedrag wordt vaak in verband gebracht met pagina's die inloggegevens verzamelen of met betalingsphishing. Het domein zelf lijkt niet verbonden te zijn met het officiële domein van Google, en de site vertoont geen aanwijzingen dat deze wordt beheerd door het legitieme merk waarnaar de vormgeving verwijst.
Veiligheidsbeoordeling voor quietmercer.com
Op het moment van deze scan hebben geautomatiseerde controles op malware en zwarte lijsten geen schadelijke bestanden of directe vermeldingen op zwarte lijsten gedetecteerd, en geen beveiligingsengine heeft het domein gemarkeerd. Deze signalen vormen echter slechts één deel van het geheel. De pagina zelf lijkt een phishingwebsite te zijn die zich voordoet als Google en de huisstijl en lay-out van Google gebruikt, terwijl deze vanaf een niet-gerelateerd domein wordt beheerd. Een site die een groot merk nabootst en gebruikers vraagt in te loggen of gevoelige gegevens in te dienen, kan een aanzienlijk risico vormen, zelfs wanneer brede malwarescanners de site nog niet hebben gemarkeerd.
Aanvullende context vergroot de bezorgdheid: het domein is zeer nieuw, heeft geen gevestigde verkeersrangschikking en lijkt gebruik te maken van een pad voor een challengepagina dat verband houdt met toegangsfiltering. Nieuw aangemaakte domeinen die bekende diensten nabootsen, kunnen geautomatiseerde detectie soms gedurende enige tijd omzeilen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost achter de infrastructuur van Cloudflare en verwijst naar een IP-adres dat met dat netwerk in verband wordt gebracht. Het gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens het transport versleuteld lijkt; versleuteling alleen bevestigt echter niet dat de site wordt beheerd door het merk dat deze nabootst. De webserver wordt aangeduid als "gws", en de waargenomen link bevat een pad van het challenge-platform, wat erop wijst dat bot- of browserverificatie mogelijk wordt gebruikt.
WHOIS-gegevens geven aan dat het domein onlangs is aangemaakt en is geregistreerd via Spaceship, Inc. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. In de verstrekte scandata zijn geen malwarebestanden, gemarkeerde externe links of treffers in zwarte-lijstdatabases gemeld, maar de voornaamste zorg lijkt hier de misleidende pagina-inhoud te zijn, en niet indicatoren van malware aan de serverzijde.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?