redbullcz.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: redbullcz.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van redbullcz.com
redbullcz.com lijkt zich voor te doen als een Tsjechische onlinewinkel van Red Bull, met gebruik van de branding van Red Bull en Tsjechische verkoopteksten zoals "Red Bull Czech Republic" en productmarketing voor energiedrankjes. Op basis van de paginatitel, metadata en winkel-feed lijkt de site te functioneren als een e-commercewinkel die dranken met het merk Red Bull aanbiedt aan klanten op de Tsjechische markt.
Tegelijkertijd wijst het beschikbare bewijs erop dat de site geen officieel Red Bull-domein is. De domeinnaam bevat het merk Red Bull in combinatie met een achtervoegsel dat op een landcode lijkt, wat kan wijzen op merknabootsing in plaats van een geautoriseerde lokale site. Bij een afzonderlijke paginacontrole werd ook vastgesteld dat de site zich voordoet als het bekende bedrijf Red Bull en bezoekers vraagt te betalen, in te loggen of account-, kaart- of ID-gegevens in te voeren, wat overeenkomt met phishingachtig gedrag.
We konden ook niet volledig vertrouwen op het automatisch ophalen van pagina's, omdat de site de echte inhoud lijkt te verbergen voor beveiligingsscanners: een eenvoudige client ontving naar verluidt een minimale 403-respons, terwijl een browser een volledige pagina ontving. Dat betekent dat sommige geautomatiseerde controles mogelijk slechts beperkt zicht hadden op wat gewone bezoekers te zien krijgen.
Veiligheidsbeoordeling voor redbullcz.com
Deze website lijkt zich voor te doen als Red Bull, maar het domein is redbullcz.com en niet het officiële domein van het merk, redbull.com. De pagina vraagt bezoekers naar verluidt te betalen, in te loggen of account-, kaart- of ID-gegevens in te voeren, wat vaak wordt geassocieerd met phishingpagina's. Het domein is ook zeer nieuw en één beveiligingsengine heeft het op het moment van deze scan als kwaadaardig aangemerkt. Meerdere dreigingsdatabases vermeldden het op dat moment niet, maar nieuw aangemaakte lookalike-domeinen kunnen soms vroeg in hun bestaan nog niet in zulke databases staan.
De bevindingen over de winkel geven extra reden tot voorzichtigheid. De site bevat naar verluidt gekopieerde verkopers- of beleidsteksten waarin "Red Bull Media House North America, Inc." wordt genoemd, in plaats van een duidelijk overeenkomende Tsjechische detailhandelaar; dit is een afwijking die bezoekers normaal gesproken niet op een echte lokale winkel zouden verwachten. De site toont ook een omvangrijke WooCommerce-productcatalogus, hoewel het domein pas enkele dagen oud is. Bevindingen zoals een ander bedrijf dat in beleidsteksten wordt genoemd en een grote catalogus op een gloednieuw domein komen vaak voor bij namaak- of nepshops. Bezoekers moeten daarom zorgvuldig controleren of ze zich op de winkel bevinden die ze wilden gebruiken voordat ze betalingsgegevens invoeren.
Een ander belangrijk punt van zorg is dat de site de echte pagina lijkt te verbergen voor beveiligingsscanners, door beperkte inhoud aan een eenvoudige client te tonen en een volledige pagina aan een browser. Dit gedrag is een veelgebruikte truc van oplichtingssites om detectie te verminderen, dus een schoon resultaat van sommige andere controles zegt hier relatief weinig. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is zeer recent geregistreerd en maakt gebruik van Cloudflare-nameservers en hostinginfrastructuur; de site verwijst naar een Cloudflare-IP-adres in Canada. De site heeft een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens het transport kan worden versleuteld, maar HTTPS alleen verifieert niet of de beheerder echt is. DNSSEC lijkt niet ondertekend.
Op het moment van deze scan werden er bij de malwarescan geen bestanden aangemerkt en waren de blacklistcontroles over het algemeen schoon; in de verzamelde scandata werden geen externe links, domeinen waarnaar werd verwezen of iframes waargenomen. De site gaf naar verluidt echter verschillende antwoorden aan verschillende clients, wat kan wijzen op cloaking of selectieve inhoudslevering en de betrouwbaarheid van geautomatiseerde inspectieresultaten kan verminderen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?