sp4ct-narvexo-biz8-furem-kolan.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp4ct-narvexo-biz8-furem-kolan.pages.dev
Dit domein lijkt een pagina te hosten die is ontworpen om op de inloginterface van Facebook te lijken. De paginatitel is "Facebook", de screenshot toont Facebook- en Meta-branding, en de zichtbare inhoud bevat een formulier voor gebruikersnaam/wachtwoord naast links zoals "Forgot password?" en "Create new account." Op basis van de paginastructuur en branding lijkt het bedoeld om een inlogpagina voor een socialemedia-account na te bootsen in plaats van een eigen onafhankelijke dienst aan te bieden.
De site wordt gehost op een pages.dev-subdomein, wat erop wijst dat deze mogelijk is uitgerold via een statisch hostingplatform in plaats van te worden beheerd vanaf een officieel domein van Facebook of Meta. De domeinnaam zelf is een lange, willekeurig ogende tekenreeks die niet overeenkomt met het verwachte naamgevingspatroon van het merk dat op de pagina wordt getoond. Op basis van de beschikbare inhoud en classificaties lijkt deze website in de categorie phishing of het verzamelen van inloggegevens te vallen.
Veiligheidsbeoordeling voor sp4ct-narvexo-biz8-furem-kolan.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een inlogpagina die zich visueel voordoet als Facebook terwijl deze wordt gehost op een niet-gerelateerd pages.dev-subdomein, wat kan wijzen op een poging om accountgegevens te verzamelen door een bekende dienst na te bootsen.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud in de verstrekte scangegevens meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties, maar voegt nog steeds een kleine mate van voorzichtigheid toe. Het gebruik van Facebook-branding op een niet-officieel domein door de pagina is een belangrijkere zorg dan het DNSBL-resultaat.
Alles bij elkaar genomen suggereren de mismatch in branding, op phishing gerichte classificaties en detecties door meerdere engines dat deze website potentiële risico's voor bezoekers kan opleveren, vooral als inloggegevens worden ingevoerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met een vervaldatum van 2026-10-19. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de pagina legitiem is gelieerd aan het merk dat zij toont. Het domein wordt gehost achter Cloudflare-infrastructuur, waarbij het gerapporteerde server-IP wordt opgelost naar 188.114.97.2 in Toronto, Canada.
Gegevens in WHOIS-stijl geven aan dat het bovenliggende domein van het subdomein al meerdere jaren bestaat, maar details over registrar, nameserver, protocol, webserver en DNSSEC waren niet beschikbaar in de verstrekte scan. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd door de malware-scancomponent, wat erop kan wijzen dat de pagina meer vertrouwt op misleidende inhoud en het verzamelen van inloggegevens dan op downloadbare malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?