uspsfund.online
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van uspsfund.online
Het domein uspsfund.online lijkt een pagina te hosten die is vormgegeven rond postbezorging en betalingsverificatie. Op basis van de paginatitel, de zichtbare inhoud en de formulering van het domein presenteert de pagina zich als een "USPS UNITED STATES POSTAL SERVICE Secure Payment Portal" en vraagt bezoekers om betalings- en persoonsgegevens te verstrekken in verband met een vermeende toeslag voor herbezorging.
De beschikbare aanwijzingen wijzen erop dat dit niet de officiële website van de United States Postal Service is. De pagina lijkt de huisstijl van USPS na te bootsen, terwijl een andere domeinnaam wordt gebruikt dan die van de officiële online aanwezigheid van de organisatie. In plaats van te functioneren als een algemene website met postinformatie, lijkt het een pagina te zijn die is opgezet om inloggegevens en betalingen te verzamelen onder het voorwendsel van een bezorgingsbetaling.
Veiligheidsbeoordeling voor uspsfund.online
Deze website lijkt een phishingpagina te zijn die zich voordoet als de United States Postal Service. Naar verluidt presenteert de pagina zich als een USPS-portaal voor betalingsverificatie en vraagt bezoekers om te betalen, in te loggen of account-, kaart- of identiteitsgegevens in te voeren. Dit is een veelvoorkomend patroon dat verband houdt met diefstal van inloggegevens en betalingsfraude.
De scanresultaten versterken die zorg. Het domein werd door 17 beveiligingsengines gemarkeerd, door meerdere aanbieders van webclassificatie ingedeeld als phishing- of fraude-gerelateerd en ten tijde van deze scan door een grote dreigingsdatabase vermeld vanwege social-engineeringactiviteiten. Het domein is ook zeer nieuw, wat het risico mogelijk verder vergroot in combinatie met het patroon van imitatie en het verzoek om gevoelige financiële informatie.
Op basis van deze bevindingen kan deze website aanzienlijke risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op een LiteSpeed-webserver op IP-adres 173.211.81.11, waarbij de hosting wordt toegeschreven aan Latitude.sh in Buffalo, Verenigde Staten. Een geldig certificaat geeft alleen aan dat verkeer tijdens verzending mogelijk versleuteld is; het bevestigt niet dat de beheerder de echte organisatie is waarvoor de site zich uitgeeft.
Het domein is zeer recent geregistreerd en heeft de status DNSSEC unsigned. De nameservers worden geleverd via Ultahost. Vanuit technisch oogpunt is de combinatie van een nieuw geregistreerd domein, een op een merk geïnspireerde naamgeving en phishinggerelateerde detecties een opvallende zorg ten tijde van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?