sso-i-trustcapta-l-auth.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sso-i-trustcapta-l-auth.webflow.io
Dit domein lijkt een Webflow-pagina te hosten die is vormgegeven als een iTrustCapital-inlog- of promotiepagina. De paginatitel verwijst naar "Log in | iTrustCapital," en de screenshot toont branding, cryptovalutaprijzen en marketingtaal over het kopen en verkopen van crypto, goud en zilver via een IRA. De pagina linkt ook naar app.itrustcapital.com, wat erop wijst dat zij mogelijk probeert zich te presenteren als gerelateerd aan het financiële platform iTrustCapital.
Het gescande domein zelf is echter een webflow.io-subdomein in plaats van een ogenschijnlijk primair iTrustCapital-domein. Op basis van het naamgevingspatroon "sso-i-trustcapta-l-auth" lijkt de pagina ontworpen om op een single sign-on- of authenticatieportaal te lijken. Die combinatie van branding, op inloggen gerichte bewoordingen en een door een derde gehost subdomein kan erop wijzen dat de pagina is gemaakt om een legitieme financiële of cryptovalutadienst na te bootsen in plaats van als officieel bedrijfseigendom te dienen.
Veiligheidsbeoordeling voor sso-i-trustcapta-l-auth.webflow.io
Meerdere beveiligingsengines markeerden deze URL tijdens de scan, waarbij 15 van de 91 deze ten tijde van de analyse als phishing of anderszins kwaadaardig classificeerden. De pagina lijkt ook sterk op de branding van iTrustCapital terwijl een ander hostdomein wordt gebruikt, wat erop kan wijzen dat het om een look-alike-inlogpagina gaat die bedoeld is om gebruikersreferenties of andere gevoelige informatie te verzamelen. Hoewel de malwarescan geen kwaadaardige bestanden detecteerde en verschillende op content gerichte blacklistdatabases schoon waren, wegen die signalen in dit geval niet op tegen de sterkere phishingindicatoren.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein stond ten tijde van de scan op één mail-reputation-blocklist. Dat signaal op zichzelf zou zwak bewijs zijn, maar hier verschijnt het naast brede phishingdetecties en branding die mogelijk een financiële dienst imiteert. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd via HTTPS aangeboden met een geldig TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, en werd omgezet naar een IP-adres in het netwerk van Cloudflare. De pagina lijkt te worden gehost op Webflow, met statische assets geladen vanaf website-files.com en CloudFront. DNSSEC was ten tijde van de scan niet ingeschakeld, wat gebruikelijk is maar betekent dat DNS-antwoorden die aanvullende integriteitsbescherming niet lijken te hebben.
Vanuit technisch risicoperspectief is de voornaamste zorg niet het certificaat of de hostingstack, maar de ogenschijnlijke mismatch tussen de getoonde iTrustCapital-branding en de daadwerkelijke hostinglocatie op een webflow.io-subdomein. Geldige HTTPS en hosting via gangbare CDN's verifiëren op zichzelf niet dat een pagina officieel wordt beheerd door het merk waarnaar zij verwijst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?