sxca-exfwedh5azaac7h9.z03.azurefd.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sxca-exfwedh5azaac7h9.z03.azurefd.net
Dit domein lijkt te worden gehost op Microsoft Azure Front Door-infrastructuur in plaats van een duidelijk gebrande zelfstandige website te vertegenwoordigen. De hostnaam is een lange, willekeurig ogende subdomeinnaam onder azurefd.net, die vaak wordt gebruikt voor via de cloud geleverde webinhoud en applicatie-eindpunten. De paginatitel, "In-Service Apps," suggereert dat deze mogelijk wordt gepresenteerd als een applicatie- of servicepagina in plaats van als een openbare homepage van een bedrijf.
Op basis van de screenshot en gekoppelde bronnen lijkt de pagina een Windows- of Microsoft-beveiligings-/ondersteuningsinterface na te bootsen. Er worden waarschuwingen over Windows Defender weergegeven, er wordt gevraagd om in te loggen met een Microsoft ID en er wordt een telefoonnummer getoond dat is aangeduid als technische ondersteuning. Die presentatie kan bedoeld zijn om te lijken op een systeemwaarschuwing of een workflow voor accountherstel in plaats van op een normale informatieve website.
Er is in de verstrekte gegevens geen duidelijk bewijs dat dit domein een officieel door Microsoft beheerde ondersteuningsproperty is. In plaats daarvan lijkt de inhoud een in de cloud gehoste pagina te zijn die brandingelementen en ondersteuningsboodschappen met Microsoft-thema gebruikt, wat kan wijzen op een landingspagina gericht op het verzamelen van inloggegevens of op technische-ondersteuningsfraude.
Veiligheidsbeoordeling voor sxca-exfwedh5azaac7h9.z03.azurefd.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast toont de screenshot een pagina die Microsoft- of Windows-beveiligingsmeldingen lijkt na te bootsen, waaronder een prompt voor "Admin login", alarmerende waarschuwingen over een uitgeschakelde computer en een gratis supportnummer. Die patronen worden vaak in verband gebracht met phishing of technische-ondersteuningsfraude.
Tegelijkertijd waren sommige andere controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden en de hier vermelde controles van grote dreigingsdatabases rapporteerden het domein niet op het moment van scannen. Een schone bestandsscan weegt echter niet op tegen de sterkere phishingconsensus van meerdere beveiligingsengines en de zeer verdachte pagina-inhoud. Het gebruik van een willekeurig ogende cloud-subdomeinnaam in plaats van een herkenbaar officieel supportdomein vergroot de bezorgdheid verder.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De sterkste indicatoren hier zijn de phishingdetecties door meerdere engines en de kennelijke poging van de pagina-inhoud om Microsoft-beveiligings- en ondersteuningsworkflows na te bootsen.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven aan Microsoft Corporation, en wordt gehost op Microsoft-infrastructuur met een IP-adres in Dallas, United States. De hostnaam valt onder azurefd.net, wat wijst op levering via Azure Front Door of verwante cloud-edge-services. Dat het certificaat geldig is, duidt op versleuteld transport, maar dat alleen verifieert niet de betrouwbaarheid van de pagina-inhoud.
Het domeinrecord toont een leeftijd van ongeveer 8 jaar, registrarbeheer via MarkMonitor en Azure DNS-nameservers. DNSSEC lijkt niet ondertekend te zijn. Er werden in de verstrekte controles geen treffers op DNS-gebaseerde blocklists gemeld. Een opvallend punt van zorg is dat de pagina-inhoud inconsistent lijkt met de generieke in de cloud gehoste hostnaam en branding- en interface-elementen gebruikt die mogelijk bedoeld zijn om een bekend technologiebedrijf na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?