secure--sso-netcoins-com-cdn--oauth.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van secure--sso-netcoins-com-cdn--oauth.webflow.io
Dit domein lijkt een met Webflow gebouwde pagina te hosten die zich presenteert als een NetCoins-login- of accounttoegangsportaal. De paginatitel en metabeschrijving verwijzen naar inloggen, handelen, overboekingen, prijswaarschuwingen en beheer van cryptoaccounts, terwijl de screenshot branding en marketingtaal toont die verband houdt met diensten voor cryptohandel.
De hostnamestructuur is ongebruikelijk en bevat meerdere merkachtige en technische termen zoals "secure," "sso," "cdn," en "oauth" gecombineerd met "netcoins" onder een webflow.io-subdomein. Op basis van de zichtbare inhoud en classificaties lijkt de pagina gericht op gebruikers die toegang zoeken tot een financieel of cryptogerelateerd account, in plaats van te dienen als een op zichzelf staande informatieve website die wordt beheerd onder een primair domein dat eigendom is van het merk.
Veiligheidsbeoordeling voor secure--sso-netcoins-com-cdn--oauth.webflow.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De pagina lijkt ook een login- of accountportaal van een cryptoplatform na te bootsen, terwijl gebruik wordt gemaakt van een hosting-subdomein van een derde partij met een lange hostname die naar het merk verwijst, wat in overeenstemming kan zijn met patronen van het verzamelen van inloggegevens of merkimitatie.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte onderzochte inhoud, en grote dreigingsdatabases voor kwaadaardige inhoud waren schoon op het moment van deze scan. Dat schonere resultaat wordt hier echter overschaduwd door de consensus over phishing bij meerdere engines, de misleidend ogende domeinstructuur en het thema van de pagina rond financiële accounts. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar toch het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.64.151.8, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Canada. Het domein gebruikt Cloudflare-nameservers, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt is het gebruik van HTTPS positief, maar dit stelt op zichzelf geen legitimiteit vast. Een opvallend punt van zorg is dat de pagina wordt gehost op een webflow.io-subdomein in plaats van op een ogenschijnlijk primair domein dat eigendom is van NetCoins, terwijl de hostname is opgebouwd om te lijken op beveiligde single-sign-on- of OAuth-gerelateerde infrastructuur. Die mismatch kan relevant zijn bij de beoordeling van het risico op imitatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?