sparkly-dragon-5360b6.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van sparkly-dragon-5360b6.netlify.app
Deze URL is een subdomein dat op Netlify wordt gehost in plaats van een zelfstandige merkdomeinnaam. Op basis van de paginatitel en zichtbare inhoud lijkt het een webmail-aanmeldpagina te tonen die is vormgegeven als "Aruba Mail", met een e-mail-/wachtwoordformulier en branding die erop wijst dat wordt geprobeerd een mailaanmeldingservaring voor Aruba-gebruikers na te bootsen.
De domeinnaam zelf, "sparkly-dragon-5360b6.netlify.app", oogt automatisch gegenereerd en lijkt niet overeen te komen met de branding die op de pagina wordt getoond. Die mismatch is opvallend omdat legitieme organisaties inlogportalen doorgaans hosten op hun eigen primaire domeinen of duidelijk gekoppelde subdomeinen. Op basis van de beschikbare screenshot en metadata lijkt deze pagina te functioneren als een pagina voor het invoeren van inloggegevens in plaats van als een algemene informatieve website.
Veiligheidsbeoordeling voor sparkly-dragon-5360b6.netlify.app
De scangegevens tonen gemengde signalen op het moment van deze scan. Enerzijds hebben 0 van de 92 beveiligingsengines malwaregerelateerde problemen gedetecteerd, en de malwarescan heeft geen gemarkeerde bestanden, links of iframes geïdentificeerd. Anderzijds heeft een grote dreigingsdatabase de URL vermeld voor social-engineeringactiviteit, wat een sterker signaal van inhoudsrisico is dan alleen een schone malwarescan.
De inhoud van de pagina geeft ook aanleiding tot zorg omdat deze zich presenteert als een Aruba Mail-aanmeldpagina terwijl deze wordt gehost op een niet-gerelateerd Netlify-subdomein. Eenvoudig gezegd lijkt het domein sterk op een tijdelijk hostingadres in plaats van op een officiële, aan Aruba toebehorende inloglocatie, waardoor de pagina een look-alike kan zijn die bedoeld is om inloggegevens te verzamelen. Aanmeldpagina's op hostingplatforms van derden kunnen in sommige gevallen legitiem zijn, maar deze combinatie van brandingmismatch en vermelding voor social engineering verhoogt het risico wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers, met name voor iedereen die wordt gevraagd e-mailinloggegevens in te voeren. Hoewel er op het moment van deze scan geen malware-payloads zijn gedetecteerd, is het beschikbare bewijs in overeenstemming met een mogelijke phishing- of pagina voor het verzamelen van inloggegevens.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door DigiCert, met een vervaldatum in 2027, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De site wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland, en het domein gebruikt aan Netlify gekoppelde nameservers. DNSSEC is niet ondertekend.
Vanuit technisch oogpunt is de belangrijkste zorg niet het certificaat zelf, maar de hosting- en brandingcontext: een generiek Netlify-subdomein presenteert een webmail-aanmeldpagina met branding. Die opzet kan worden gebruikt voor onschuldige tests of tijdelijke implementaties, maar kan in dit geval ook wijzen op imitatie of het verzamelen van inloggegevens. Er zijn in de aangeleverde scangegevens geen kwaadaardige bestanden, externe links of iframe-activiteit geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?