srva.closer.website
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van srva.closer.website
Het domein srva.closer.website lijkt een eenvoudige webpagina te hosten die is vormgegeven als een e-mailinlogportaal. Op basis van de paginatitel en screenshot presenteert het zich als een inlogformulier voor "Outlook Web App" dat vraagt om een gebruikersnaam, e-mailadres en wachtwoord. De inhoud is minimaal en toont niet de bredere navigatie, merkcontext of ondersteunende informatie die doorgaans hoort bij een volledige website voor zakelijke diensten of productiviteitsdiensten.
Het domein zelf is een subdomein onder closer.website en geen officieel domein dat eigendom is van Microsoft. Op de pagina wordt geen duidelijke identiteit van de beheerder bekendgemaakt, en de beschikbare metadata wijst niet op een legitieme organisatorische relatie met de Outlook-service waar visueel naar wordt verwezen. Op basis van de zichtbare inhoud lijkt de pagina bedoeld om inloggegevens te verzamelen in plaats van zelfstandige informatieve of transactionele functionaliteit te bieden.
Veiligheidsbeoordeling voor srva.closer.website
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij de meeste detecties phishinggerelateerd gedrag beschreven. Daarnaast bootst de pagina visueel een Outlook-inlogscherm na terwijl deze wordt gehost op een niet-gerelateerd domein, wat kan wijzen op een poging om accountgegevens te onderscheppen door te lijken op een bekende e-maildienst.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote op inhoud gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan, en de malwarescan van bestanden detecteerde geen schadelijke bestanden in de bemonsterde paginabronnen. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De sterkere zorg hier is de combinatie van phishingdetecties door meerdere engines, de zeer lage vertrouwensscore die in de scancontext werd gegeven, en de kennelijke imitatie van een herkenbaar inlogmerk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat zou verlopen op 2026-08-24. De site lijkt te worden aangeboden door nginx vanaf een IP dat wordt gehost door Hetzner in Falkenstein, Germany. DNSSEC was niet ingeschakeld voor het domein, en de nameservers waren ns1.closer.ws en ns2.closer.ws.
Vanuit technisch perspectief lijkt de pagina lichtgewicht en bestaat deze voornamelijk uit statische assets, formuliervelden en ondersteunende scripts. De malwarescan van 53 bestanden markeerde geen ingesloten schadelijke payloads op het moment van analyse, maar dat vermindert de phishingzorg niet wezenlijk, omdat pagina's voor het verzamelen van inloggegevens vaak vertrouwen op verder eenvoudige, schoon ogende HTML en JavaScript in plaats van op duidelijke malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?