stay-home244.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van stay-home244.com
stay-home244.com is een recent geregistreerd domein dat momenteel via Cloudflare wordt aangeboden. Op het moment van deze scan krijgen bezoekers de onderliggende website-inhoud niet te zien. In plaats daarvan toont Cloudflare een tussenliggende waarschuwingspagina waarop staat dat de bestemming is gemeld wegens mogelijke phishing.
Omdat de waarschuwingspagina de daadwerkelijke site-inhoud vervangt, kunnen het werkelijke doel, de beheerder en de diensten van de website niet onafhankelijk worden geverifieerd op basis van de beschikbare paginaweergave. Alleen op basis van de domeinnaam is er onvoldoende betrouwbaar bewijs om een legitieme bedrijfsidentiteit of normale sitefunctie vast te stellen.
Veiligheidsbeoordeling voor stay-home244.com
Dit domein vertoont op het moment van deze scan opmerkelijke risico-indicatoren. Bezoekers krijgen op netwerkniveau een waarschuwingspagina te zien waarop staat dat de site is gemeld wegens mogelijke phishing, en één beveiligingsengine heeft het domein ook als verdacht aangemerkt. Tegelijkertijd hebben bredere controles op malware en zwarte lijsten tijdens deze scan geen bevestigde malwarepayloads of vermeldingen in grote databases met schadelijke inhoud aangetoond.
Het domein is ook relatief nieuw en heeft geen zichtbaar gevestigd verkeersprofiel, wat de onzekerheid kan vergroten in combinatie met een phishingwaarschuwing. Omdat bezoekers worden gewaarschuwd voordat ze de site bereiken, is het verstandig om niet op "Ignore and proceed" te klikken en geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie op dit domein in te voeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via de infrastructuur van Cloudflare; ook de nameservers zijn naar Cloudflare gedelegeerd. Het opgeloste server-IP-adres is gekoppeld aan Cloudflare in Toronto, Canada, wat erop wijst dat de originserver achter een reverse-proxyservice is afgeschermd in plaats van rechtstreeks blootgesteld.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. In de verstrekte beperkte scandata zijn geen malwarebestanden, gemarkeerde externe links of gemarkeerde iframe-bronnen aangetroffen, maar de zichtbare reactie was een phishingwaarschuwingspagina en niet de onderliggende site zelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?