tellrlf.sbs
Categorie: Spam, Suspicious, Newly Registered
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van tellrlf.sbs
Het domein tellrlf.sbs lijkt een eenvoudige inlogachtige pagina te hosten die is vormgegeven om op Telegram te lijken, waarbij bezoekers wordt gevraagd een landcode te bevestigen en een telefoonnummer in te voeren. Op basis van de screenshot en beschikbare classificatiegegevens presenteert de site zich als een toegangspagina gerelateerd aan sociale media of berichtenverkeer, en niet als een volledige zelfstandige dienst met eigen zichtbare branding of bedrijfsinformatie.
Het domein zelf lijkt niet overeen te komen met de officiële webaanwezigheid van Telegram, en de getoonde pagina is minimaal, met weinig ondersteunende inhoud zoals bedrijfsgegevens, hulplinks, juridische kennisgevingen of productinformatie. Op basis van de beschikbare gegevens kan de site bedoeld zijn om inlog- of contactgegevens van gebruikers te verzamelen terwijl deze visueel een bekend berichtenplatform nabootst.
Veiligheidsbeoordeling voor tellrlf.sbs
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing, fraude, spam of kwaadaardige activiteit. De screenshot toont ook een pagina die visueel op Telegram lijkt terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een look-alike inlogpagina die bedoeld is om telefoonnummers of accountgerelateerde informatie te verzamelen.
Aanvullende context vergroot de bezorgdheid: het domein is slechts 19 dagen oud, heeft geen gevestigde verkeersrangschikking en wordt door meerdere webclassificatiebronnen geassocieerd met categorieën voor nieuw geregistreerde domeinen en verdachte sites. Hoewel één malwarescan tijdens de pagina-inspectie geen kwaadaardige bestanden detecteerde, weegt dat resultaat minder zwaar dan de bredere phishingconsensus van meerdere engines en de misleidende presentatie die in de screenshot te zien is. Het IP-adres van het domein staat ook vermeld op twee blocklists voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid rechtvaardigt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat naar Telegram verwijst en geldig is tot 2028-09-14, wat betekent dat verkeer tijdens transport mogelijk versleuteld is. Encryptie alleen verifieert echter niet dat de site legitiem wordt beheerd door het merk dat zij lijkt te vertegenwoordigen. De server wordt gehost op IP-adres 27.124.47.186, waarbij de hosting wordt toegeschreven aan Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong, terwijl de specifieke webserversoftware en protocoldetails niet zijn vastgesteld in de scangegevens.
Het domein is zeer nieuw, werd geregistreerd via NICENIC INTERNATIONAL GROUP CO., LIMITED, gebruikt de nameservers ns3.my-ndns.com en ns4.my-ndns.com, en heeft DNSSEC unsigned. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de beperkte paginascan, maar de combinatie van een nieuw geregistreerd domein, DNSSEC unsigned en een loginachtige pagina met branding op een niet-gerelateerd domein kan technisch en operationeel als verdacht worden beschouwd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?