uspspayment.org
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van uspspayment.org
Het domein uspspayment.org lijkt zich te presenteren als een betalingsportaal dat verband houdt met de United States Postal Service. Op basis van de paginatitel, metabeschrijving en screenshot is de site ontworpen om te lijken op een officiële, met USPS gemerkte pagina voor pakketbetaling, met verzendgegevens, trackinginformatie en een verzoek om een betaling te voltooien voordat het pakket wordt vrijgegeven.
De inhoud suggereert dat de site bedoeld is om betaling en mogelijk persoonlijke of contactgegevens te verzamelen van bezoekers die denken dat zij een bezorgprobleem oplossen. Het domein zelf is niet het primaire officiële USPS-domein, en de branding die op de pagina wordt getoond kan wijzen op een poging om een bekende identiteit van een postdienst na te bootsen in plaats van te opereren als een onafhankelijke informatieve website.
Veiligheidsbeoordeling voor uspspayment.org
Meerdere risico-indicatoren waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 92 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de pagina visueel op USPS-branding en gebruikt zij een domeinnaam die sterk doet denken aan een officiële postale betaaldienst, wat kan wijzen op een look-alike website die bedoeld is om betrouwbaar over te komen op bezoekers.
Ook andere context geeft aanleiding tot zorg. Het domein is met 116 dagen oud zeer nieuw, heeft geen gevestigde verkeersrangschikking en lijkt zich te richten op het innen van betaling voor een vermeend pakketprobleem. Hoewel de malwarescan geen gemarkeerde bestanden heeft geïdentificeerd en de belangrijke dreigingsdatabases die in de scan zijn vermeld op dat moment schoon waren, wegen die signalen niet op tegen de sterkere phishinggerelateerde detecties en de kennelijke merkimitatie die in de inhoud van de pagina wordt getoond.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen duidt niet op legitimiteit. Het domein wordt gehost op AWS EC2-infrastructuur in de Verenigde Staten en lijkt zich achter Cloudflare-gerelateerde webinfrastructuur te bevinden. Het server-IP was 34.214.61.222 en de webserver werd geïdentificeerd als cloudflare.
Vanuit het perspectief van domeinbeveiliging was DNSSEC niet ingeschakeld en werd het domein onlangs geregistreerd via Name.com. De combinatie van een nieuw aangemaakt domein, USPS-gerelateerde branding en phishinggerelateerde detecties bij meerdere beveiligingsengines kan worden beschouwd als een opvallende technische en reputatiegerelateerde zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?