secure-bot.vip
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van secure-bot.vip
Het domein secure-bot.vip lijkt een landingspagina te hosten die is vormgegeven om te lijken op een uitnodiging voor een Telegram-groep of -kanaal. Op basis van de paginatitel, visuele lay-out en brandingelementen die in de screenshot te zien zijn, lijkt de site bedoeld om bezoekers ertoe aan te zetten zich bij een kanaal aan te sluiten of iets te downloaden dat verband houdt met een pagina in de stijl van een berichtenplatform.
De domeinnaam zelf verwijst niet duidelijk naar een bekende organisatie, en de site lijkt geen normale bedrijfs-, redactionele of dienstinformatie te tonen. In plaats daarvan oogt deze als een promotionele pagina of redirectpagina met één enkel doel. De screenshot suggereert ook branding van een kanaal met een volwassenenthema, met een profiel met het label "Pervy", wat erop kan wijzen dat de pagina wordt gebruikt om verkeer door te sturen naar sociale of berichteninhoud met een volwassenenthema.
Veiligheidsbeoordeling voor secure-bot.vip
Dit domein vertoont op het moment van de scan verschillende risico-indicatoren. Het werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of kwaadaardig. Daarnaast vermeldde één blacklistdatabase het domein, en werd een externe bron die met de site verband houdt als verdacht aangemerkt. Hoewel een afzonderlijke malwarescan geen bevestigde kwaadaardige bestanden heeft geïdentificeerd, is het algemene scanbeeld gemengd in plaats van schoon.
Er zijn ook contextuele zorgen die verder gaan dan alleen de detecties. Het domein is pas 4 dagen oud, heeft geen gevestigde populariteitsrangschikking en toont een pagina die visueel een Telegram-uitnodigingsstroom nabootst in plaats van een duidelijk officieel Telegram-domein te gebruiken. Die gelijkenis kan de kans vergroten dat bezoekers worden misleid, vooral als de pagina bedoeld is om klikken, downloads of accountinteractie aan te moedigen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres. De aanwezigheid van TLS helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitsbescherming.
Vanuit infrastructuurperspectief is de opzet lichtgewicht en gebruikelijk voor recent aangemaakte sites: recente registratie via Dynadot, Cloudflare als frontinglaag en minimale gescande inhoud. De combinatie van een zeer recente domeinleeftijd, beperkte sitediepte en meerdere detecties door beveiligingsengines kan op het moment van deze scan worden beschouwd als een technisch risicosignaal.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?