sp12ct-pramik-biz-zoldor-kersel.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp12ct-pramik-biz-zoldor-kersel.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op Facebooks logininterface te lijken. De paginatitel is "Facebook," en de screenshot toont een vertrouwde social-media-aanmeldlay-out met Meta-branding, velden voor e-mail/telefoon en wachtwoord, en links die zijn vormgegeven om overeen te komen met het legitieme platform.
Het domein zelf is een subdomein op pages.dev, dat doorgaans wordt gebruikt voor het hosten van statische sites en niet als officiële thuisbasis voor grote consumentenmerken. Op basis van de pagina-inhoud en de URL-structuur lijkt deze site geen officieel Facebook- of Meta-domein te zijn. Mogelijk is deze opgezet om een social-media-inlogpagina na te bootsen en gebruikersgegevens of andere ingediende informatie te verzamelen.
Veiligheidsbeoordeling voor sp12ct-pramik-biz-zoldor-kersel.pages.dev
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen als phishing classificeerden. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en de pagina-inhoud lijkt zichtbaar op Facebook terwijl deze wordt gehost op een niet-gerelateerd pages.dev-subdomein. Die combinatie wordt vaak geassocieerd met lokmiddelen voor het verzamelen van inloggegevens of voor accountberoep.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar markeerde het domein en verschillende interne links wel met een generieke verdachte heuristiek. Die heuristiek op zichzelf zou een lage betrouwbaarheid hebben, maar wordt hier versterkt door de phishingconsensus van meerdere engines en door de kennelijke imitatie van een bekend loginportaal op de pagina. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch enige extra voorzichtigheid rechtvaardigt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-10-30. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.80, en de registrar is CloudFlare, Inc. Het domein is meerdere jaren oud, al gaat het in dit geval om een gehost subdomein op pages.dev en niet om een op zichzelf staand domein dat eigendom is van een merk.
DNSSEC lijkt niet ondertekend te zijn, en de webserversoftware werd in de scangegevens niet geïdentificeerd. Vanuit technisch perspectief is de voornaamste zorg niet de TLS-configuratie, maar de mismatch tussen het gehoste subdomein en de merkidentiteit die op de pagina wordt gepresenteerd, samen met verdachte beroepgerelateerde paden en op phishing gerichte detecties uit meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?