university-of-greenwich-255521831700.europe-west2.run.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van university-of-greenwich-255521831700.europe-west2.run.app
Dit domein host een pagina die zich presenteert als een portaal voor bezoekersparkeervergunningen van University of Greenwich. De paginatitel en zichtbare branding verwijzen naar "Visitor Permits | University of Greenwich", en de inhoud lijkt bedoeld om gebruikers zich te laten registreren of aanmelden om bezoekersparkeervergunningen voor universiteitscampussen aan te vragen en te beheren.
Op basis van de domeinstructuur draait de pagina echter op een generiek, in de cloud gehost subdomein onder run.app, in plaats van op het officiële domein van de universiteit, gre.ac.uk. De scancontext geeft expliciet aan dat de pagina zich lijkt voor te doen als University of Greenwich, een openbare onderwijsinstelling, terwijl gebruik wordt gemaakt van infrastructuur die niet van de officiële universiteitswebsite lijkt te zijn.
De site lijkt daarom te functioneren als een lookalike-aanmeldings- of registratiepagina, en niet als een officieel serviceportaal van de universiteit. Het doel kan zijn om account-, identiteits- of betalingsgerelateerde gegevens te verzamelen van bezoekers die denken dat ze met de echte website van University of Greenwich communiceren.
Veiligheidsbeoordeling voor university-of-greenwich-255521831700.europe-west2.run.app
Hoewel malwarescanners en blacklistdatabases op het moment van deze scan geen schadelijke bestanden of bekende malware-indicatoren hebben gedetecteerd, lijkt de pagina zich voor te doen als University of Greenwich en vraagt deze bezoekers zich te registreren of aan te melden. Het domein lijkt sterk op de branding van de universiteit, maar gebruikt niet het officiële domein gre.ac.uk. Dit is een sterk teken dat het mogelijk om een lookalike-pagina gaat die bedoeld is om inloggegevens of andere gevoelige informatie van gebruikers te verzamelen.
De scandata toont op het moment van deze scan geen detecties door beveiligingsengines en geen vermeldingen in grote dreigingsdatabases. Phishingpagina's kunnen in een vroeg stadium echter soms onopgemerkt blijven, vooral wanneer ze nieuw zijn uitgerold op een gerenommeerde cloudinfrastructuur of weinig duidelijke malware bevatten. In dit geval komt de grootste zorg voort uit de inhoud van de pagina en de afwijkende branding, en niet uit overeenstemming tussen malware-engines.
Omdat de pagina zich presenteert als University of Greenwich zonder het officiële domein van de instelling te gebruiken, moeten bezoekers voorzichtig zijn met verzoeken om inlog-, registratie-, betalings-, kaart- of identiteitsgegevens. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de cloudinfrastructuur van Google via een run.app-subdomein, met Google Frontend als webserver en een geldig TLS-certificaat uitgegeven door Google Trust Services. Het certificaat was geldig op het moment van scannen en het domein verwijst naar een IP-adres dat door Google LLC in de Verenigde Staten wordt gehost. De nameservers worden beheerd door Google en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt ziet de infrastructuur er functioneel en professioneel gehost uit, waardoor een misleidende pagina overtuigender kan lijken. Op het moment van deze scan zijn geen malwarebestanden, gemarkeerde externe links of op iframes gebaseerde dreigingen gedetecteerd, maar het gebruik van een in de cloud gehost subdomein dat niet overeenkomt met de instelling die de site beweert te vertegenwoordigen, blijft een opmerkelijk beveiligingsrisico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?