sso-ca-ndax-io-com-auth.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sso-ca-ndax-io-com-auth.webflow.io
Dit domein lijkt een met Webflow gebouwde pagina te hosten die zich presenteert als een NDAX-inlogpagina of promotionele landingspagina voor een Canadese cryptocurrencybeurs. De paginatitel en metabeschrijving verwijzen naar accounttoegang, portefeuillebeheer en cryptohandel, terwijl de screenshot NDAX-branding, markt-tickers en navigatie-elementen toont die doorgaans worden geassocieerd met een handelsplatform voor digitale activa.
Op basis van de domeinstructuur is dit echter niet het primaire ndax.io-domein, maar een subdomein onder webflow.io waarin de NDAX-naam en inloggerelateerde bewoordingen zijn verwerkt. Die opzet kan wijzen op een landingspagina van een derde partij, een tijdelijke marketingpagina, of een pagina die probeert op de officiële NDAX-dienst te lijken. De zichtbare inhoud suggereert dat de site is gericht op gebruikers die geïnteresseerd zijn in cryptohandel of accounttoegang, en niet op algemene informatieve inhoud.
Veiligheidsbeoordeling voor sso-ca-ndax-io-com-auth.webflow.io
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze pagina. De URL werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast lijkt de domeinnaam sterk op NDAX-branding terwijl deze wordt gehost op een webflow.io-subdomein in plaats van op het ogenschijnlijk officiële ndax.io-domein, wat kan wijzen op een look-alike-pagina die bedoeld is om het vertrouwen van gebruikers te winnen.
Tegelijkertijd heeft de malwarescan geen gemarkeerde bestanden geïdentificeerd, en waren de in de scan vermelde grote, op content gerichte dreigingsdatabases op het moment van beoordeling schoon. Er was ook één zwakker secundair signaal aanwezig: het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat eerder een afspiegeling kan zijn van e-mail- of gedeelde-hostreputatie dan van website-inhoud. Toch verhoogt de combinatie van phishingdetecties door meerdere engines, op inloggen gerichte branding en de mismatch tussen het getoonde merk en het daadwerkelijke hostdomein het risico wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, vooral als zij om inloggegevens, walletgegevens of andere gevoelige informatie vraagt.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, waarbij verkeer wordt gerouteerd via Cloudflare-infrastructuur en een door Cloudflare gehost IP-adres in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, en de pagina laadt statische assets vanaf Webflow-gerelateerde content delivery-domeinen. De aanwezigheid van SSL duidt op versleuteld transport, maar dit mag niet worden beschouwd als bewijs van legitimiteit.
WHOIS-gegevens geven aan dat het onderliggende webflow.io-domein al lang bestaat, maar die leeftijd valideert niet noodzakelijkerwijs deze specifieke subpagina of dit specifieke gebruik van het subdomein. DNSSEC lijkt niet ondertekend te zijn. Er werden geen kwaadaardige bestanden gemarkeerd in de malware-scan op paginaniveau, maar de hostingopzet en het patroon van een subdomein dat een merk nabootst blijven vanuit phishing-analyseperspectief opvallende aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?