tmwexavvip.shop
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van tmwexavvip.shop
tmwexavvip.shop is een recent geregistreerd .shop-domein dat momenteel geen eigen openbare website-inhoud aan bezoekers toont. In plaats daarvan krijgen bezoekers, op basis van de scangegevens, een phishingwaarschuwingspagina te zien van de contentdelivery- en beveiligingsdienst vóór de site, waarop staat dat het domein is gemeld wegens mogelijke phishing.
Omdat de waarschuwingspagina de onderliggende site vervangt, levert de scan geen betrouwbaar bewijs over het daadwerkelijke zakelijke doel, de producten, de beheerder of de beoogde doelgroep van de website. De domeinnaam zelf duidt niet duidelijk op een bekend merk, een organisatie of een dienst, en op basis van de beschikbare gegevens is geen geverifieerde identiteit van de beheerder zichtbaar.
Veiligheidsbeoordeling voor tmwexavvip.shop
Het sterkste zichtbare signaal in deze scan is dat de netwerkprovider vóór het domein bezoekers een phishingwaarschuwing toont in plaats van de site zelf, wat erop wijst dat het domein is gemeld wegens mogelijke phishing. Daarnaast heeft één beveiligingsengine het domein op het moment van deze scan als kwaadaardig aangemerkt. Hoewel bredere blacklist- en malwarecontroles geen wijdverbreide detecties lieten zien, geeft de combinatie van een actieve phishing-tussenpagina en een zeer nieuw domein reden tot aanzienlijke bezorgdheid.
Het domein is pas ongeveer 80 dagen oud, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking en toont momenteel geen normale site-inhoud die onafhankelijk kan worden beoordeeld. Dat beperkt het vertrouwen in elke goedaardige interpretatie. Bezoekers moeten niet op "Ignore and proceed" klikken op de waarschuwingspagina en moeten op dit domein geen wachtwoorden, betaalkaartgegevens of persoonlijke informatie invoeren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, waarbij het verkeer via de infrastructuur van Cloudflare wordt geleid. De server verwijst naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada, en ook de nameservers verwijzen naar Cloudflare. Op basis van de verstrekte WHOIS- en DNS-gegevens lijkt DNSSEC niet ondertekend.
Vanuit het oogpunt van de beveiligingsstatus duidt de aanwezigheid van het certificaat alleen op versleuteld transport en mag deze niet worden beschouwd als bewijs van legitimiteit. In het beperkte, toegankelijke scanoppervlak zijn geen kwaadaardige bestanden, gemarkeerde externe links of gemarkeerde iframes aangetroffen, maar de site zelf werd feitelijk aan het zicht onttrokken door de phishingwaarschuwingspagina, wat een grondigere inhoudsvalidatie beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?