sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Dit domein lijkt een pagina te hosten die is vormgegeven als een aanmeldpagina voor Adobe Creative Cloud of een gedeelde projectwerkruimte. Op basis van de paginatitel, de zichtbare huisstijl en de tekst op de pagina toont de site een bericht zoals "Er is een projectwerkruimte met u gedeeld" en vraagt bezoekers een e-mailadres in te voeren om verder te gaan.
De site wordt aangeboden vanaf een workers.dev-subdomein op de infrastructuur van Cloudflare, en niet vanaf Adobe's officiële domein adobe.com. Op basis van de beschikbare pagina-inhoud lijkt de site bedoeld om de aanmeld- of documentdeelervaring van Adobe Creative Cloud na te bootsen, en niet om te functioneren als een onafhankelijke zakelijke, media- of informatieve website.
Veiligheidsbeoordeling voor sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
De pagina lijkt een phishingachtige aanmeldprompt te zijn die zich voordoet als Adobe Creative Cloud en bezoekers vraagt zich aan te melden met hun e-mailadres. De domeinnaam en hostinglocatie komen niet overeen met het officiële domein van Adobe, en naar verluidt presenteert de pagina zich als een bekend bedrijf waartoe deze niet behoort, terwijl er om accountgerelateerde informatie wordt gevraagd. Dat patroon wordt vaak in verband gebracht met pogingen om inloggegevens te verzamelen.
Op het moment van deze scan werden er geen bedreigingen gedetecteerd door de vermelde malwarescanners of blacklistdatabases, en geen beveiligingsengines markeerden de URL. Het ontbreken van detecties door engines weegt echter niet op tegen de directe bevinding op basis van de pagina-inhoud dat de site Adobe lijkt te imiteren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost achter Cloudflare op IP-adres 188.114.97.2, met Cloudflare-nameservers en een implementatie op een workers.dev-subdomein. DNSSEC lijkt niet ondertekend te zijn; dat is gebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch oogpunt lijkt de infrastructuur op standaard webhosting in de cloud, en niet op een speciale Adobe-omgeving met een eigen merkidentiteit. De voornaamste zorg betreft niet de TLS-configuratie zelf, maar het feit dat de pagina-inhoud een groot merk lijkt na te bootsen terwijl de site vanaf niet-gerelateerde infrastructuur wordt aangeboden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?