sp13ct-prandel-biz-zormek-lavkor.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp13ct-prandel-biz-zormek-lavkor.pages.dev
Dit domein lijkt een pagina te hosten op het pages.dev-platform, een hostingdienst voor statische sites die via Cloudflare-infrastructuur wordt beheerd. Op basis van de paginatitel, de zichtbare screenshot en de branding op de pagina lijkt de inhoud een Facebook-inlogpagina na te bootsen en bevat deze Meta-gerelateerde visuele elementen, velden voor accountaanmelding en navigatielinks die zijn vormgegeven om op de legitieme socialemediaservice te lijken.
De domeinnaam zelf lijkt niet overeen te komen met de officiële webeigendommen van Facebook en gebruikt in plaats daarvan een lange, niet-gerelateerde subdomeinreeks onder pages.dev. De zichtbare inhoud suggereert dat de pagina mogelijk bedoeld is om inloggegevens te verzamelen of zich voor te doen als een portaal voor accounttoegang of bezwaar dat met Facebook is geassocieerd, in plaats van te functioneren als een onafhankelijke informatieve website.
Veiligheidsbeoordeling voor sp13ct-prandel-biz-zormek-lavkor.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij de detecties de pagina in grote lijnen omschrijven als phishing of kwaadaardig. Daarnaast toont de screenshot een als Facebook gebrande inloginterface, ook al wordt de site gehost op een niet-gerelateerd pages.dev-subdomein, wat sterk lijkt op een opzet voor imitatie in plaats van een officieel inlogeindpunt.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote, op inhoud gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan, en de scan van malwarebestanden identificeerde geen gemarkeerde bestanden. Het IP-adres van het domein stond echter vermeld op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. De sterkere zorg hier is de combinatie van phishingdetecties door meerdere engines en een paginaontwerp dat het inlogscherm van een bekend platform lijkt na te bootsen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met hosting die via Cloudflare-infrastructuur wordt geleverd en een server-IP in Canada. Het domein is al meerdere jaren geregistreerd en is geconfigureerd met Cloudflare-nameservers, wat consistent is met het gebruik van de pages.dev-hostingomgeving.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn en werd de webserversoftware niet geïdentificeerd in de scangegevens. Hoewel HTTPS aanwezig is, stelt dat op zichzelf geen legitimiteit vast; in dit geval is de relevantere zorg dat een gehost subdomein een gebrande inlogpagina voor een dienst van een derde partij lijkt te presenteren op infrastructuur die geen verband houdt met dat merk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?