update-billing-netflix.shekinahglory.co.zw
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van update-billing-netflix.shekinahglory.co.zw
De gescande host gebruikt het subdomein update-billing-netflix.shekinahglory.co.zw, wat sterk wijst op een pagina met als thema accountfacturering of betalingsupdates voor Netflix. De zichtbare paginametadata en screenshot lijken echter SNRT te tonen, een Franstalige omroep- en televisiewebsite, met navigatie voor live, replay, nieuws en zenderprogrammering. Deze mismatch tussen de formulering van het subdomein en de weergegeven inhoud kan erop wijzen dat de hostinhoud inconsistent is, hergebruikt wordt of verschillend materiaal aanbiedt binnen dezelfde domeinstructuur.
Op basis van het domeinpatroon lijkt dit geen officieel domein van Netflix te zijn. In plaats daarvan lijkt het een subdomein van een derde partij onder shekinahglory.co.zw te zijn. De scancontext koppelt de host ook aan phishinggerelateerde classificaties van meerdere webclassificatieproviders, wat meer in lijn is met lokmiddelen voor het verzamelen van inloggegevens of betalingsupdates dan met een legitieme media- of abonnementsbeheerdienst.
De aanwezigheid van verwijzingen naar netflix.com, Facebook-trackingresources, card-image-assets en een niet-gerelateerde titel van een omroeppagina suggereert dat de site mogelijk externe branding of overgenomen assets combineert op een manier die niet duidelijk overeenkomt met de identiteit van het geregistreerde domein. Op basis van de beschikbare gegevens lijkt de website het best te worden begrepen als een verdachte webeigenschap die mogelijk misleidende of inconsistente inhoud presenteert, in plaats van een eenvoudig officieel serviceportaal.
Veiligheidsbeoordeling voor update-billing-netflix.shekinahglory.co.zw
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 27 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast toonden blacklistgegevens vermeldingen in phishinggerelateerde databases, hoewel sommige andere bronnen schoon bleven. Wanneer een domein brede phishinggerichte detecties krijgt van veel engines, vergroot dat doorgaans het vertrouwen dat de activiteit mogelijk betrekking heeft op diefstal van inloggegevens, misleidende factureringsprompts of ander social-engineeringgedrag.
De domeinnaam zelf lijkt sterk op een factureringsgerelateerde Netflix-support- of betalingspagina, maar wordt gehost onder een niet-gerelateerd domein van een derde partij. Dat soort naamgevingspatroon kan worden gebruikt om een pagina eruit te laten zien alsof die verbonden is met een bekend merk terwijl dat niet zo is. De screenshot en metadata sluiten ook niet duidelijk aan op de naam van het subdomein, wat de inconsistentie vergroot. Hoewel één malwarescan geen gemarkeerde bestanden meldde en alleen generieke heuristische labels op links en het domein, wegen die schonere resultaten op bestandsniveau niet op tegen de bredere phishingconsensus van meerdere engines.
Alles bij elkaar genomen wijst de combinatie van sterke phishingclassificaties, blacklistvermeldingen en een merkverwijzend subdomein op een niet-gerelateerd domein op een betekenisvol risico van misleidende activiteit. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De host presenteerde op het moment van de scan een geldig Let's Encrypt SSL-certificaat, dat verloopt op 2026-08-09, en werd via HTTPS aangeboden vanaf IP-adres 69.175.99.163 met gebruik van Apache. De hosting lijkt te worden geleverd via Internap Holding LLC in Norcross, United States. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit, aangezien phishingpagina's ook vaak standaard TLS-certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn, dus er is geen op DNSSEC gebaseerde validatie zichtbaar in de verstrekte gegevens. De getoonde domeinleeftijd voor het hoofddomein is zeer oud, maar dat moet hier voorzichtig worden geïnterpreteerd omdat de gescande host een specifiek subdomein is, en misbruik kan voorkomen op lang geregistreerde domeinen via gecompromitteerde hosting, gedelegeerde subdomeinen of hergebruikte infrastructuur. De belangrijkste technische zorg in dit geval is niet een zwakte in TLS, maar de mismatch tussen branding, hostnamestructuur en de phishinggerichte reputatiesignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?