security.live.com.office.u24o365.mcafee.devshn.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van security.live.com.office.u24o365.mcafee.devshn.net
Dit domein is een diep geneste subdomein onder devshn.net en gebruikt meerdere bekende beveiligings- en productiviteitsmerktermen in de hostnaam, waaronder verwijzingen naar Microsoft 365, Live, Office en McAfee. Alleen op basis van het naamgevingspatroon lijkt het ontworpen om te lijken op een beveiligings- of accountgerelateerde servicepagina in plaats van op een eenvoudige zelfstandige bedrijfswebsite.
Er is in de verstrekte scangegevens geen duidelijk bewijs van een normale publiek toegankelijke dienst, identiteit van de uitgever of legitieme site-inhoud die aan deze exacte hostnaam is gekoppeld. De combinatie van merkachtige labels in het subdomein en het ontbreken van een gebruikelijke websitecontext kan erop wijzen dat de pagina bedoeld is om gebruikers aan te trekken die denken dat zij communiceren met een vertrouwd login-, beveiligingswaarschuwings- of accountverificatieportaal.
Veiligheidsbeoordeling voor security.live.com.office.u24o365.mcafee.devshn.net
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 12 van de 91 detecties en verschillende die deze classificeerden als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol risicosignaal, vooral voor een hostnaam die sterk lijkt op vertrouwde merk- en accountbeveiligingsterminologie. Hoewel sommige blacklist-bronnen schoon waren en één malwarescan geen kwaadaardige paginabestanden identificeerde, wegen die signalen niet op tegen de op phishing gerichte detecties voor deze specifieke URL.
Het domein zelf lijkt zo te zijn opgesteld dat het eruitziet alsof het bij bekende onlinediensten hoort, wat de kans op verwarring bij gebruikers kan vergroten. Hoewel het hoofddomein relatief oud is, vermindert leeftijd op zichzelf de bezorgdheid niet wanneer een specifiek subdomein sterke phishinggerelateerde indicatoren vertoont. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde op het moment van de scan een geldig SSL/TLS-certificaat, uitgegeven voor infrastructuur die is gekoppeld aan een netwerkbeveiligingsprovider, en werd gehost op AWS EC2 in de regio ap-southeast-2 met een IP-adres in Sydney, Australia. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar bevestigt op zichzelf niet de legitimiteit of betrouwbaarheid.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De hostnaam gebruikt een lange, merkzware subdomeinstructuur en wordt ondersteund door cloudhosting in plaats van door duidelijk identificeerbare first-party infrastructuur, wat in overeenstemming kan zijn met wegwerp- of campagneachtige phishingimplementaties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?