sweepsphere.click
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van sweepsphere.click
sweepsphere.click lijkt een recent geregistreerde website op het .click-topniveaudomein te zijn. Op basis van de beschikbare classificatiegegevens wordt deze geassocieerd met phishing en frauduleuze activiteit, en niet met een duidelijk gevestigde zakelijke, media- of informatieve dienst. De domeinnaam wijst op een sweepstakes- of prijsgerelateerd thema, wat een patroon is dat soms wordt gezien op promotionele of lead-generation-pagina's, hoewel de exacte site-inhoud hier niet is verstrekt.
Het domein is geregistreerd via een commerciële registrar en wordt gehost op cloudinfrastructuur in de Verenigde Staten. Het lijkt geen gevestigde webaanwezigheid of sterke verkeersvoetafdruk te hebben, en de jonge leeftijd kan wijzen op een kortlopende campagnesite in plaats van op een website die wordt beheerd door een al lang bestaande organisatie.
Veiligheidsbeoordeling voor sweepsphere.click
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 92 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing- of fraude-gerelateerd, en werd deze door grote threat-database-controles vermeld voor social-engineering-activiteit. Dat zijn sterkere waarschuwingssignalen dan alleen een generieke heuristiek.
Het domein is ook zeer nieuw, met een leeftijd van slechts 78 dagen, wat tot extra voorzichtigheid kan leiden omdat phishingpagina's vaak gebruikmaken van recent aangemaakte domeinen. Hoewel de hier beschikbare malwarescan geen schadelijke bestanden detecteerde en geen gemarkeerde externe links of iframes aantrof, weegt dat niet op tegen de bredere phishinggerelateerde detecties en blacklist-vermeldingen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat betekent dat verbindingen tijdens transport mogelijk versleuteld zijn. HTTPS alleen duidt echter niet op legitimiteit. Het domein wordt gehost op Google Cloud-infrastructuur in de regio us-east1, waarbij het server-IP wordt opgelost naar 34.74.215.184. De webserversoftware en details over ondersteunde protocollen werden niet geïdentificeerd in de verstrekte scangegevens.
DNSSEC lijkt niet ondertekend te zijn, dus het domein vertoont momenteel geen DNSSEC-bescherming in de beschikbare records. Er werden in deze scan geen treffers gemeld op DNS-gebaseerde mail-reputation-blocklists. De belangrijkste technische zorg is niet de hostingconfiguratie zelf, maar de combinatie van recente registratie, op cloud gehoste uitrol en herhaalde phishinggerelateerde detecties in beveiligingssystemen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?