uus-robinhood-apli.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van uus-robinhood-apli.gitbook.io
Dit domein lijkt een pagina te zijn die wordt gehost op het publicatieplatform GitBook, en niet een officiële, zelfstandige bedrijfswebsite. Op basis van de paginatitel, screenshot en zichtbare branding presenteert het zich als een Robinhood-login- of onboardingpagina en gebruikt het beeldmateriaal dat wordt geassocieerd met het investeringsplatform Robinhood.
De subdomeinreeks "uus-robinhood-apli" verwijst sterk naar het merk Robinhood terwijl deze wordt gehost onder gitbook.io, dat vaak wordt gebruikt voor documentatie en lichtgewicht gepubliceerde pagina's. In de aangeleverde scangegevens is er geen duidelijke aanwijzing dat deze pagina door Robinhood zelf wordt beheerd, en het naamgevingspatroon kan bedoeld zijn om op het legitieme financiële merk te lijken.
Gezien de getoonde inhoud lijkt de pagina gericht op gebruikers die geïnteresseerd zijn in financiële diensten, beleggen of accounttoegang. In de praktijk lijkt het minder op normale GitBook-documentatie en meer op een merkgebonden landingspagina die mogelijk probeert een bekende brokerage-dienst na te bootsen.
Veiligheidsbeoordeling voor uus-robinhood-apli.gitbook.io
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein in gewone taal sterk op robinhood.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Robinhood. De screenshot en paginatitel, "Create your login - Robinhood," versterken die zorg omdat zij Robinhood-branding tonen op een GitBook-subdomein van een derde partij in plaats van op een duidelijk officiële Robinhood-webproperty.
De scan van malwarebestanden heeft geen kwaadaardige bestanden aangetroffen in de bemonsterde inhoud, en verschillende controles van grote dreigingsdatabases waren schoon op het moment van deze scan. Die schone resultaten wegen hier echter minder zwaar dan de phishingdetecties door meerdere engines, de gelijkenis met het merk, het ontbreken van een ranking en de algehele presentatie van een financiële pagina met loginthema op een niet-gerelateerd hostingplatform. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar toch het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en maakt gebruik van Cloudflare-infrastructuur op IP-adres 104.18.40.47. De hosting lijkt te steunen op Cloudflare, terwijl de zichtbare pagina-assets verwijzen naar GitBook-resources, wat consistent is met een op GitBook gehoste publicatie. De geldigheid van het certificaat is een positief teken voor transportbeveiliging, maar verifieert niet dat de pagina legitiem is gelieerd aan het merk dat zij toont.
WHOIS-gegevens wijzen op een oude gitbook.io-domeinregistratie, maar die leeftijd weerspiegelt waarschijnlijk het domein van het moederplatform en niet de betrouwbaarheid van deze specifieke subpagina. DNSSEC lijkt niet ondertekend te zijn. Er zijn geen kwaadaardige bestanden of gemarkeerde uitgaande links vastgesteld in de aangeleverde contentscan, maar de belangrijkste technische zorg is het kennelijke gebruik van een gehost subdomein om een inlogpagina van een financieel merk te presenteren die mogelijk niet toebehoort aan het merk waarnaar wordt verwezen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?