sp3ct-grelok-biz8-harqil-tovex.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp3ct-grelok-biz8-harqil-tovex.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein en presenteert zich als een Facebook-inlogpagina. De paginatitel is "Facebook" en de screenshot toont branding, lay-out en accountaanmeldelementen die verband houden met Meta's socialemediaplatform, waaronder velden voor e-mailadres of mobiel nummer en wachtwoord.
Op basis van de zichtbare inhoud en de URL-structuur lijkt dit geen officieel Facebook- of Meta-eigendom inlogdomein te zijn. De domeinnaam is een niet-gerelateerd, willekeurig gestructureerd subdomein onder pages.dev, wat erop kan wijzen dat het om een door een derde gehoste pagina gaat die een bekend sociaal platform imiteert in plaats van een legitieme dienst die wordt beheerd door het merk waarnaar wordt verwezen.
Veiligheidsbeoordeling voor sp3ct-grelok-biz8-harqil-tovex.pages.dev
Er waren meerdere waarschuwingssignalen aanwezig op het moment van deze scan. De pagina lijkt visueel op de inloginterface van Facebook, maar wordt gehost op een niet-gerelateerd pages.dev-subdomein in plaats van op een officieel Facebook- of Meta-domein. Daarnaast markeerden 14 van de 91 beveiligingsengines de URL, waarbij deze grotendeels werd geclassificeerd als phishing of anderszins kwaadaardig. Dit niveau van overeenstemming tussen meerdere engines is een sterke aanwijzing dat de pagina mogelijk bedoeld is om gebruikersgegevens te verzamelen door een vertrouwde dienst na te bootsen.
De scan van malwarebestanden identificeerde geen gemarkeerde bestanden en verschillende grote dreigingsdatabases waren schoon op het moment van deze scan. Een schone bestandsscan weegt echter niet op tegen de combinatie van sterke phishingachtige pagina-inhoud, de mismatch tussen branding en domein, en de phishingdetecties door meerdere engines. Het IP-adres van het domein stond ook vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum 2026-10-18. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.196, met Cloudflare-nameservers en een niet-ondertekende DNSSEC-status. Het gebruik van HTTPS duidt op versleuteld transport, maar versleuteling alleen verifieert niet dat de pagina legitiem is.
Vanuit infrastructuurperspectief is het domein meerdere jaren oud en maakt het gebruik van een gangbaar hostingplatform, wat kan helpen om het geloofwaardiger te laten lijken. De belangrijkste technische zorg is niet het certificaat of de hostingstack, maar de kennelijke mismatch tussen het domein en de branded inloginhoud, gecombineerd met de phishingdetecties die door meerdere beveiligingsengines zijn gemeld op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?