securitypass.cc
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van securitypass.cc
securitypass.cc lijkt een landingsscherm van één pagina te hosten dat is vormgegeven om te lijken op een uitnodigingspagina voor een Telegram-groep of -kanaal. De zichtbare inhoud toont Telegram-branding, een call-to-action “Join Channel” en een profiel met het label “Pervy”, wat erop wijst dat de pagina mogelijk bedoeld is om bezoekers door te sturen naar een aanmeldingsstroom voor een berichtenkanaal in plaats van zelf een onafhankelijke website of dienst aan te bieden.
Op basis van de domeinnaam, paginatitel en screenshot lijkt de site geen gevestigd bedrijf, geen gevestigde uitgever of geen gevestigde organisatie te vertegenwoordigen. In plaats daarvan kan deze functioneren als een promotionele pagina of een pagina in omleidingsstijl die is gekoppeld aan een Telegram-communitylink. Het gebruik van een nieuw geregistreerd zelfstandig domein in plaats van een duidelijk officiële platform-URL kan erop wijzen dat de site wordt gebruikt als tussenliggende landingspagina.
Veiligheidsbeoordeling voor securitypass.cc
Verschillende scanindicatoren geven op het moment van deze scan aanleiding tot bezorgdheid. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, met detecties die in brede zin verband houden met verdacht, kwaadaardig of phishing-gerelateerd gedrag. Tegelijkertijd heeft het scannen op malwarebestanden geen kwaadaardige bestanden vastgesteld onder het beperkte aantal gescande bronnen, en uit blacklistcontroles bleek niet dat het domein voorkwam in de gecontroleerde databases.
Het algemene beeld is gemengd maar noopt tot voorzichtigheid. De pagina bootst visueel een Telegram-uitnodigingservaring na terwijl deze wordt gehost op een niet-gerelateerd domein, wat het risico kan vergroten dat bezoekers worden misleid. Aanvullende risicofactoren zijn onder meer de uiterst recente registratieduur van het domein van 0 dagen, het ontbreken van rangschikkingsgeschiedenis en de beperkte site-inhoud. Deze kenmerken bewijzen op zichzelf geen misbruik, maar ze worden vaak gezien bij kortstondige of misleidende landingspagina’s.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het opgeloste IP is gekoppeld aan Cloudflare-hosting in Canada. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site een CDN- of reverse-proxylaag gebruikt in plaats van zijn origin server rechtstreeks bloot te geven. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Er zijn door de beschikbare malwarescan geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld, maar de scan omvatte slechts een zeer klein aantal bestanden. De leeftijd van het domein van 0 dagen is een opvallend technisch risicosignaal, vooral in combinatie met een minimale landingspagina-opzet en branding die een bekend berichtenplatform lijkt na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?