random-chocolate-trkjykfk.edgeone.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van random-chocolate-trkjykfk.edgeone.dev
Dit domein lijkt een webpagina te hosten die zich presenteert als een contact- of bezorggerelateerd formulier met DHL-branding. De paginatitel is "DHL" en de screenshot toont DHL-logo's, navigatie-items en een meerstapsformulier in het Roemeens waarin om persoonlijke gegevens wordt gevraagd, zoals adres, telefoonnummer, geboortedatum en e-mailadres.
Op basis van de domeinnaam lijkt dit echter geen officieel webadres van DHL te zijn. In plaats daarvan wordt het gehost op een edgeone.dev-subdomein en gebruikt het een willekeurig gegenereerde hostnaam, wat kan wijzen op een tijdelijke of wegwerpimplementatie in plaats van een standaard bedrijfswebsite. De pagina verwijst ook naar DHL-assets en branding terwijl deze wordt aangeboden vanaf infrastructuur van derden.
Alles bij elkaar genomen suggereert het beschikbare bewijs dat deze pagina mogelijk probeert een portaal van een logistieke of pakketbezorgdienst na te bootsen om gebruikersinformatie te verzamelen. De inhoud en branding wijzen op een verzend-/koeriersthema, maar het hostingpatroon en de domeinstructuur komen niet overeen met wat gebruikers doorgaans zouden verwachten van een groot internationaal koeriersmerk.
Veiligheidsbeoordeling voor random-chocolate-trkjykfk.edgeone.dev
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast vermeldde één blacklistdatabase het domein voor phishing, en de screenshot van de pagina toont een formulier met DHL-branding waarin om gevoelige persoonlijke informatie wordt gevraagd. Het domein zelf lijkt geen officieel DHL-adres te zijn, wat de kans vergroot dat de site een look-alike kan zijn die bedoeld is om gebruikersgegevens te verzamelen.
De malwarescan leverde alleen een generiek verdacht resultaat op in plaats van een benoemde malwarefamilie, wat op zichzelf een signaal met lagere betrouwbaarheid zou zijn. In dit geval gaat die zwakkere heuristiek echter gepaard met bredere phishingdetecties en zichtbare merkimitatie. Er is ook een vermelding in een op DNS gebaseerde mail-reputatieblocklist voor het IP-adres van het domein; dit is een zwakker signaal dan phishingdetecties, maar het voegt nog steeds een kleine mate van voorzichtigheid toe.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers. Gebruikers moeten vooral voorzichtig zijn met het invoeren van persoonlijke of contactinformatie op pagina's die branding van grote merken gebruiken terwijl ze draaien op niet-gerelateerde subdomeinen.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door DigiCert en was op het moment van de scan bereikbaar via HTTPS. De site lijkt te worden gehost op EdgeOne Pages-infrastructuur en resolveert naar een IP-adres in Singapore. De registrar is MarkMonitor en de domeinleeftijd staat vermeld als ongeveer 423 dagen, hoewel de hostnaam zelf een subdomein onder edgeone.dev is en geen op zichzelf staand branded domein.
DNSSEC lijkt niet ondertekend te zijn en de server identificeert zich als edgeone-pages. Hoewel het certificaat geldig is, verifieert HTTPS op zichzelf niet de legitimiteit van een bedrijf. Een opvallende technische zorg is dat de pagina op derden gehoste image-assets gebruikt en visuals van een groot merk presenteert vanaf een niet-officieel ogend subdomein, wat consistent kan zijn met imitatie of een phishingachtige implementatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?