sprightly-empanada-83358c.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van sprightly-empanada-83358c.netlify.app
Dit domein lijkt een inlogpagina te hosten die is voorzien van de merknaam "Bell Business Email", met velden voor een e-mailadres en wachtwoord, samen met Bell-gerelateerde afbeeldingen en links zoals privacy- en juridische/regulatoire tekst. Op basis van de screenshot en de paginatitel probeert de site te lijken op een zakelijke webmail- of accounttoegangsportal die met het merk Bell is geassocieerd.
De daadwerkelijke hostnaam is echter een Netlify-subdomein in plaats van een ogenschijnlijk officieel domein dat eigendom is van Bell. Netlify is een legitiem hostingplatform dat vaak wordt gebruikt voor statische websites en prototypes, maar het kan ook worden gebruikt om tijdelijke of wegwerppagina's te publiceren. In dit geval suggereert de combinatie van een generiek Netlify-subdomein en een loginformulier met merkuitingen dat de pagina mogelijk bedoeld is om inloggegevens te verzamelen in plaats van te dienen als een officieel klantenportaal.
Veiligheidsbeoordeling voor sprightly-empanada-83358c.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen classificeerden als phishing of kwaadaardig. De screenshot toont ook een Bell-inlogpagina met merkuitingen die wordt gehost op een niet-gerelateerd Netlify-subdomein, wat sterk lijkt op een accountaanmeldingsportal en mogelijk bedoeld is om een legitieme telecom- of zakelijke e-maildienst na te bootsen.
Tegelijkertijd waren sommige ondersteunende controles neutraal: de malwarescan identificeerde geen kwaadaardige bestanden, en de gecontroleerde blacklistdatabases waren op het moment van beoordeling grotendeels schoon. Dat compenseert de sterkere phishingindicatoren hier niet wezenlijk, omdat pagina's voor het verzamelen van inloggegevens vaak weinig of geen malware bevatten en in een vroeg stadium van hun levenscyclus mogelijk nog niet in sommige blocklists voorkomen.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, vooral als deze om accountgegevens of andere gevoelige informatie vraagt.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en de pagina wordt gehost op Netlify-infrastructuur die wordt ondersteund door AWS in Frankfurt, Duitsland. Het domein gebruikt de platformnaamruimte netlify.app in plaats van een specifiek domein dat eigendom is van het merk, wat opvallend is aangezien de zichtbare inhoud een zakelijke loginportal lijkt na te bootsen.
WHOIS-gegevens geven aan dat de onderliggende domeinnaamruimte al meerdere jaren bestaat, maar die leeftijd is geen sterk vertrouwenssignaal voor een individuele Netlify-subpagina. DNSSEC lijkt niet ondertekend te zijn. Er werden geen kwaadaardige bestanden of gemarkeerde externe bronnen geïdentificeerd in de beperkte bestands-/linkscan, wat overeenkomt met veel phishingpagina's die vertrouwen op eenvoudige HTML-formulieren en gekopieerde merkuitingen in plaats van exploitcode.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?