revsax.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van revsax.com
Revsax.com lijkt zich te presenteren als een website voor het downloaden of bijwerken van een browser. Op basis van de schermafbeelding gebruikt de pagina prominent de huisstijl van Chrome en Google, samen met oproepen tot actie zoals "Download Chrome" en "Ik wil Chrome bijwerken", wat erop wijst dat de site bezoekers naar een installatie- of updateproces voor een browser probeert te leiden.
De domeinnaam zelf lijkt geen duidelijke band te hebben met de merken Chrome of Google, en de site toont geen duidelijke informatie over de identiteit van de beheerder in de verstrekte scandata. Met een zeer recente registratie en zonder gevestigde rankinggegevens lijkt het om een nieuw aangemaakte website te gaan, en niet om een al lang bestaande officiële softwarewebsite.
Veiligheidsbeoordeling voor revsax.com
Verschillende scansignalen geven ten tijde van deze scan aanleiding tot bezorgdheid. Het domein werd door 4 beveiligingsengines gemarkeerd, met detecties die verband houden met phishing en malware, en de pagina-inhoud lijkt een bekend browsermerk na te bootsen of er sterk naar te verwijzen, hoewel de site op een niet-gerelateerd domein wordt gehost. Die combinatie kan erop wijzen dat bezoekers ertoe worden aangezet software te downloaden of in te gaan op misleidende updateprompts.
Andere signalen zijn neutraler: de malwarescan heeft geen gemarkeerde bestanden aangetroffen in de beperkte inhoud die is gecontroleerd, en de hier weergegeven controles van grote dreigingsdatabases hebben het domein ten tijde van deze scan niet gemeld. Het domein is echter pas 2 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt een huisstijl die verwarring kan veroorzaken over de vraag of de pagina officieel verbonden is met de software die wordt aangeprezen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat het verkeer naar de pagina tijdens de overdracht kan worden versleuteld. De site wordt gehost achter de infrastructuur van Cloudflare, met Cloudflare-nameservers en een IP-adres dat bij dat netwerk hoort. De geldigheid van het certificaat is een basaal positief teken voor de transportbeveiliging, maar bevestigt op zichzelf niet de legitimiteit van de inhoud of de beheerder van de site.
DNSSEC lijkt niet ondertekend te zijn, dus in de verstrekte gegevens is geen op DNSSEC gebaseerde bescherming zichtbaar. Het domein is uiterst nieuw, geregistreerd voor een termijn van één jaar, en de gegevens van de oorspronkelijke webserver zijn afgeschermd achter een reverse-proxy/CDN-configuratie. In deze context is de belangrijkste technische zorg niet de TLS-configuratie, maar de combinatie van de zeer recente registratie en inhoud die een groot softwaremerk lijkt na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?