secure-site-editor--kevin1635.replit.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van secure-site-editor--kevin1635.replit.app
Dit domein lijkt een pagina te zijn die wordt gehost op het platform replit.app in plaats van een officiële, zelfstandige bedrijfswebsite. Op basis van de paginatitel en de screenshot presenteert het zich als een Microsoft Outlook-aanmeldpagina en vraagt het bezoekers om e-mail- en wachtwoordgegevens.
De domeinnaam lijkt niet overeen te komen met de officiële webeigendommen van Microsoft, en de getoonde inhoud is beperkt tot een als Outlook vormgegeven inlogformulier. Op basis van de beschikbare pagina-inhoud kan de site bedoeld zijn om een webmail-inlogervaring na te bootsen in plaats van onafhankelijke redactionele, zakelijke of consumentendiensten aan te bieden.
Veiligheidsbeoordeling voor secure-site-editor--kevin1635.replit.app
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij de detecties deze grotendeels classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een als Microsoft Outlook vormgegeven inlogpagina, hoewel de site wordt gehost op een replit.app-subdomein dat geen officieel Microsoft-domein lijkt te zijn, wat kan wijzen op een poging om accountgegevens te verzamelen door imitatie.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingzorgen. Bij malwarescanning werden geen gemarkeerde bestanden vastgesteld, en de hier gecontroleerde grote dreigingsdatabases vermeldden het domein niet op het moment van de scan. Phishingpagina's bevatten echter vaak minimale code en kunnen er bij bestandsgebaseerde scans nog steeds schoon uitzien, dus een schoon malwareresultaat neemt op zichzelf het risico dat wordt gesuggereerd door de pagina-inhoud en detecties door meerdere engines niet weg.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Google Frontend-infrastructuur op Google Cloud, waarbij het opgeloste IP zich bevindt in Kansas City, Verenigde Staten. Het domein gebruikt door Google beheerde nameservers en het hoofddomein is al meerdere jaren geregistreerd, hoewel deze specifieke pagina wordt gehost als een subdomein op een gedeeld applicatieplatform.
DNSSEC lijkt niet ondertekend te zijn. Er werden in de verstrekte scangegevens geen kwaadaardige bestanden, externe links of iframes vastgesteld, maar de combinatie van een formulier voor het invoeren van inloggegevens, hosting door een derde partij en branding die geen verband lijkt te houden met het weergegeven domein kan op het moment van deze scan een aanzienlijk beveiligingsrisico vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?