teleddyf.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van teleddyf.sbs
Het domein teleddyf.sbs lijkt een pagina te hosten die is vormgegeven om te lijken op een Telegram-aanmeldings- of telefoonnummerbevestigingsscherm. De screenshot toont Telegram-branding, een landkiezer en een invoerveld voor een telefoonnummer, wat erop wijst dat de pagina probeert contactgegevens van gebruikers of aan login gerelateerde informatie te verzamelen in plaats van een zelfstandige dienst met een eigen duidelijke identiteit te presenteren.
Op basis van de domeinnaam, de zeer recente registratiedatum en de inhoud van de pagina lijkt deze site geen officiële eigendom van Telegram te zijn. Het domein zelf is geen bekend primair Telegram-domein, en de getoonde inhoud is beperkt tot een interface in login-stijl met branding in plaats van een bredere product-, bedrijfs- of ondersteuningswebsite. Deze combinatie kan wijzen op een look-alikepagina die bedoeld is om een bekend berichtenplatform na te bootsen.
Veiligheidsbeoordeling voor teleddyf.sbs
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waarbij meerdere classificaties wezen op phishing of gerelateerde frauduleuze activiteit. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing, malware-gerelateerd of frauduleus. De screenshot toont ook een pagina die de loginflow van Telegram nauw imiteert op een niet-officieel domein, wat in overeenstemming kan zijn met het verzamelen van inloggegevens of telefoonnummers.
Er zijn enkele gemengde signalen: de pagina leverde een geldig SSL-certificaat, de scan op malwarebestanden detecteerde geen gemarkeerde bestanden, en de hier vermelde grote op inhoud gerichte dreigingsdatabases meldden op het moment van deze scan geen treffer. Het domein is echter pas 13 dagen oud, heeft geen gevestigde verkeersrangschikking en het IP-adres staat vermeld op één blocklist voor mailreputatie, wat een gering aanvullend waarschuwingssignaal toevoegt. Alles bij elkaar wegen de mismatch in branding, de jonge leeftijd en de phishingdetecties door meerdere engines zwaarder dan de schonere secundaire controles.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig SSL/TLS-certificaat dat is gekoppeld aan Telegram-branding en verloopt in september 2028. Hoewel HTTPS kan helpen verkeer tijdens transport te versleutelen, bevestigt een geldig certificaat op zichzelf niet dat een site legitiem is. De server wordt gehost op IP 27.124.47.186 via Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong. De webserversoftware en details over ondersteunde protocollen werden niet geïdentificeerd in de verstrekte scangegevens.
Vanuit het perspectief van domeinbeveiliging is het domein zeer recent geregistreerd, gebruikt het de extensie .sbs en heeft het unsigned DNSSEC, wat betekent dat DNS-antwoorden niet aanvullend worden beschermd door DNSSEC-validatie. Nameservers zijn ingesteld op ns3.my-ndns.com en ns4.my-ndns.com. Er werden geen schadelijke bestanden, externe links of iframes geïdentificeerd in de beperkte paginascan, maar het algehele infrastructuurprofiel blijft relatief laag in vertrouwen vanwege de leeftijd van het domein en de presentatie in phishingstijl.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?