rewardquiz.org
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van rewardquiz.org
rewardquiz.org lijkt zich voor te doen als een promotionele landingspagina die een "$1000 Apple Gift Card" aanbiedt in ruil voor het voltooien van een korte quiz of beloningsflow. De paginatitel en zichtbare inhoud wijzen op een sweepstakes-achtige of op incentives gebaseerde aanbieding, met marketingtaal zoals "Limited Time Offer", "3 simple steps" en urgentiesignalen over resterende beloningen in het gebied van de bezoeker.
Op basis van de beschikbare pagina-inhoud lijkt de site geen officiële eigendom van Apple te vertegenwoordigen. De domeinnaam is generiek in plaats van merkgebonden, en de pagina wordt gehost op GitHub-infrastructuur, wat kan wijzen op een eenvoudige statische landingspagina in plaats van een volledige bedrijfswebsite. Uit de verstrekte scangegevens blijkt geen duidelijke identiteit van de exploitant, bedrijfsgegevens of transparante informatie over eigendom.
Veiligheidsbeoordeling voor rewardquiz.org
Op het moment van deze scan waren verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschreven als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl grote databases voor kwaadaardige inhoud in de verstrekte gegevens schoon leken. Ook de pagina-inhoud zelf geeft aanleiding tot zorg: de site adverteert een Apple-cadeaubeloningskaart met hoge waarde op een zeer nieuw domein zonder gevestigde verkeersrangschikking, wat kan passen bij patronen die vaak worden geassocieerd met misleidende weggeefacties of leadgeneratiepagina's.
De scan op malwarebestanden identificeerde geen gemarkeerde bestanden, en de site gebruikte op het moment van testen een geldig HTTPS-certificaat. Een schone bestandsscan weegt echter niet op tegen de bredere reputatiesignalen en de verdachte promotionele presentatie. De combinatie van phishingdetecties door meerdere engines, een recent geregistreerd domein en branding die Apple lijkt te noemen zonder duidelijke autorisatie, wijst op een verhoogd risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein werd ongeveer 100 dagen vóór deze scan geregistreerd en gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat versleutelde verbindingen beschikbaar waren op het moment van testen. Het verwijst naar een IP dat is gekoppeld aan door GitHub gehoste infrastructuur, en de gerapporteerde webserver was GitHub.com. Deze opzet wordt vaak gebruikt voor statische pagina's en eenvoudige campagnesites.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat het domein niet profiteert van die extra DNS-integriteitslaag. Er werden geen kwaadaardige bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte paginascan, maar het hostingprofiel, de zeer recente registratiedatum en op reputatie gebaseerde detecties blijven noemenswaardige technische risicofactoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?