vatendimentosbr.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van vatendimentosbr.shop
Het domein vatendimentosbr.shop lijkt een Portugeestalige landingspagina te hosten met als thema CPF-consultatie en "financial record regularization" in Brazilië. De paginatitel, "Consulta Nacional de CPF – Regularização Educativa", en de tekst op de pagina suggereren dat het zich presenteert als een informatief of educatief platform waar bezoekers een CPF-gerelateerde controle kunnen starten en meer kunnen leren over gekoppelde financiële dossiers.
Op basis van de zichtbare inhoud beweert de site een onafhankelijk platform te zijn zonder band met banken of officiële overheidsinstanties. De site gebruikt een eenvoudige lay-out van één pagina met een call-to-action-knop, korte toelichtende tekst en links met de labels privacybeleid, gebruiksvoorwaarden en digitale beveiliging. De domeinnaam zelf identificeert niet duidelijk een bekende instelling of gevestigde organisatie, en uit de verstrekte scangegevens blijkt geen verifieerbare identiteit van de beheerder.
Veiligheidsbeoordeling voor vatendimentosbr.shop
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. De site werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. Daarnaast gaf één controle in een dreigingsdatabase een verdachte vermelding terug, en het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Hoewel de scan op malwarebestanden geen kwaadaardige bestanden heeft gedetecteerd in de kleine set gescande bronnen, weegt dat niet op tegen de bredere phishinggerelateerde consensus uit de resultaten van de beveiligingsengines.
Ook de omringende context geeft aanleiding tot zorg. Het domein is met 42 dagen zeer nieuw, heeft geen gevestigde verkeersrangschikking en gebruikt een generiek .shop-adres ondanks dat het een CPF-gerelateerde dienst presenteert die kan worden aangezien voor iets officieels of iets dat aan een instelling is gekoppeld. De pagina bevat disclaimers waarin staat dat zij onafhankelijk is en niet gelieerd aan banken of overheidsinstanties, maar het algemene thema betreft nog steeds gevoelige onderwerpen rond financiële identiteit die gebruikers tot interactie kunnen aanzetten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen moet niet als vertrouwenssignaal worden beschouwd. De server lijkt nginx te draaien op een IP dat wordt gehost door DigitalOcean in North Bergen, Verenigde Staten. Het domein gebruikt GoDaddy-nameservers en de DNSSEC-status is unsigned.
Vanuit technisch oogpunt lijkt de opzet meer op een relatief lichte gehoste landingspagina dan op een al lang bestaande institutionele dienst. De jonge leeftijd van het domein, unsigned DNSSEC en een extern geladen script vanaf een ander domein kunnen extra voorzichtigheid rechtvaardigen, vooral gezien de phishinggerelateerde scanresultaten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?