realglobalxpress.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van realglobalxpress.live
Het domein realglobalxpress.live lijkt zich te presenteren als een website voor pakketbezorging en zendingstracering onder de naam "Real Global Express." Op basis van de screenshot van de homepage en de paginatitel biedt de site functionaliteit voor het opzoeken van zendingen en bevat deze standaard informatieve secties zoals Home, Track, About en Contact. Het visuele ontwerp gebruikt generieke logistieke beelden zoals vrachtschepen, vliegtuigen en vrachtwagens, wat vaak wordt geassocieerd met koeriers- en vrachtdiensten.
Op basis van de beschikbare pagina-inhoud lijkt de site te zijn gepositioneerd als een wereldwijde verzend- of pakkettrackingdienst in plaats van als een winkel. Er is echter geen breed erkende identiteit van de exploitant zichtbaar in de verstrekte scangegevens, en het domein zelf is zeer recent geregistreerd. Die combinatie is soms te zien bij kortstondige logistiek-gerelateerde websites, waaronder pagina's die worden gebruikt ter ondersteuning van social-engineeringcampagnes rond bezorging.
Veiligheidsbeoordeling voor realglobalxpress.live
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing, fraude of een recent geregistreerde website. Daarnaast stond het domein vermeld in een grote safe-browsingdatabase voor social engineering. Dit zijn betekenisvolle indicatoren dat de site mogelijk betrokken is bij misleidende activiteiten, met name gezien het thema van zendingstracering, dat een veelgebruikte lokmiddel is in phishingcampagnes.
Een afzonderlijke malwarescan detecteerde geen schadelijke bestanden in de kleine set gescande bronnen, en tijdens die controle werden geen externe links of iframes gemarkeerd. Dat gezegd hebbende, weegt een schone bestandsscan niet op tegen de bredere phishing-gerelateerde detecties, vooral niet bij een zeer nieuw domein zonder gevestigde verkeersrangschikking en met een lage vertrouwensscore. Phishingpagina's bevatten vaak weinig of geen duidelijke malware en vertrouwen in plaats daarvan op imitatie, neppe trackingworkflows of het verzamelen van inloggegevens.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De sterkste zorgen zijn het hoge aantal phishing-gerelateerde detecties, aanwezigheid op een blacklist voor social engineering en de uiterst recente registratiedatum.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport kan worden versleuteld, maar HTTPS alleen moet niet als vertrouwenssignaal worden beschouwd. De server lijkt LiteSpeed te draaien en wordt gehost op IP 37.49.229.75 in Amsterdam, Netherlands, waarbij de hosting wordt toegeschreven aan ESTOXY OU. Het domein gebruikt nameservers onder controlpanel.sbs en wordt niet beschermd door DNSSEC, waardoor DNS-antwoorden niet zijn ondertekend.
Vanuit infrastructuurperspectief is het domein slechts 4 dagen oud en niet gerangschikt in Tranco, wat beide opvallende risicofactoren zijn voor een site die gebruikers vraagt te interageren met functies voor zendingstracering. De scangegevens lieten geen gemarkeerde ingesloten bronnen zien, maar de combinatie van zeer recente registratie, niet-ondertekende DNSSEC-status en sterke phishingdetecties wijst erop dat voorzichtigheid geboden is op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?