sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Dit domein lijkt een webpagina te hosten op het pages.dev-platform, een hostingdienst voor statische sites die via Cloudflare-infrastructuur wordt beheerd. Op basis van de paginatitel, "Meta for Business | Page Appeal," lijkt de site zich voor te doen als een portal voor zakelijke accounts of pagina-bezwaren, mogelijk gerelateerd aan workflows voor beoordeling of herstel van socialemedia-accounts. De metadata geeft ook aan dat de pagina is gebouwd met een standaard React-applicatiesjabloon.
De domeinnaam zelf is een lange, willekeurig ogende subdomeinnaam in plaats van een primair domein met merknaam, wat kan wijzen op een wegwerpimplementatie of een campagnespecifieke implementatie in plaats van een gevestigde zelfstandige bedrijfswebsite. De zichtbare verwijzingen naar Facebook-gerelateerde links suggereren dat de pagina mogelijk probeert te communiceren met gebruikers die ondersteuning of bezwaaracties zoeken in verband met een socialemediaplatform, hoewel de daadwerkelijke beheerder op basis van de beschikbare scangegevens niet duidelijk kan worden vastgesteld.
Veiligheidsbeoordeling voor sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze website. De site werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij meerdere detecties deze als phishing-gerelateerd classificeren. Daarnaast waren er één vermelding in een dreigingsdatabase en één vermelding in een mail-reputatie-/DNS-gebaseerde blocklist aanwezig. Hoewel de malwarescan geen schadelijke bestanden in de bemonsterde inhoud heeft geïdentificeerd, maken phishingpagina's vaak gebruik van misleidende formulieren en branding in plaats van downloadbare malware, dus een schone bestandsscan neemt het risico op zichzelf niet weg.
De paginatitel lijkt sterk op die van een portal voor zakelijke bezwaren van een groot socialemediomerk, terwijl het daadwerkelijke domein een niet-gerelateerd pages.dev-subdomein is met een willekeurig ogende naam. Die mismatch kan wijzen op een look-alike- of impersonatiepoging die is ontworpen om inloggegevens of accountinformatie te verzamelen. Het domein is niet recent geregistreerd, wat de kans op een wegwerpdomein enigszins verkleint, maar het ontbreken van ranking, de phishing-gerelateerde detecties en de mismatch in branding blijven opvallende aandachtspunten.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven via een gangbare certificaatprovider, en wordt aangeboden achter Cloudflare-infrastructuur op IP-adres 172.66.46.242. Hosting op een gerenommeerd CDN- of edge-platform kan de beschikbaarheid en versleuteling verbeteren, maar verifieert op zichzelf niet de legitimiteit van de pagina-inhoud. Het certificaat was geldig op het moment van deze scan, en de webserver lijkt door Cloudflare te worden gehost.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is een subdomein dat wordt gehost op pages.dev in plaats van een dedicated domein met merknaam, en de paginametadata suggereert een eenvoudige op React gebaseerde implementatie. Er zijn geen schadelijke bestanden gemarkeerd in de beschikbare bestandsscan, maar de gemelde phishingdetecties geven aan dat de voornaamste zorg mogelijk misleidende pagina-inhoud is in plaats van exploitlevering.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?