verifyaccount-google.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van verifyaccount-google.com
Het domein verifyaccount-google.com lijkt zich voor te doen als een pagina voor accountverificatie of aanmelding. Op basis van de domeinnaam, paginatitel en screenshot is de site ontworpen om te lijken op een inloginterface voor een Google-account, inclusief vertrouwde branding en een lay-out met een aanmeldformulier.
Dit lijkt geen officieel domein van Google te zijn. In plaats daarvan combineert het naamgevingspatroon een bekende merknaam met extra woorden op een manier die mogelijk bedoeld is om een accountverificatieproces te suggereren. De beschikbare inhoud wijst erop dat de site mogelijk gericht is op het verzamelen van inloggegevens van gebruikers in plaats van het aanbieden van een onafhankelijke dienst of informatiebron.
Veiligheidsbeoordeling voor verifyaccount-google.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 92 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of anderszins kwaadaardig. Daarnaast stond het vermeld in een grote database voor webdreigingen wegens social-engineeringactiviteit, wat een sterke aanwijzing is voor het oogsten van inloggegevens of misleidend inloggedrag.
Ook de inhoud van de pagina geeft aanleiding tot zorg, omdat het domein sterk lijkt op Google-branding terwijl het een niet-officiële domeinnaam gebruikt, en de screenshot een inlogpagina toont die is vormgegeven om een Google-aanmeldscherm na te bootsen. Dat soort look-alike-presentatie wordt vaak in verband gebracht met phishingpogingen. Hoewel één malwarescan geen schadelijke bestanden heeft gedetecteerd, weegt dat resultaat niet op tegen de bredere phishinggerelateerde detecties en de visuele signalen van nabootsing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt gerouteerd via een IP-adres in Toronto, Canada. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit, aangezien misleidende sites ook HTTPS kunnen gebruiken.
DNSSEC lijkt niet ondertekend te zijn en het domein is relatief nieuw, met een leeftijd van minder dan één jaar. De combinatie van een jong domein, een naamgevingspatroon dat op een merk lijkt, en phishinggerelateerde detecties bij meerdere beveiligingsbronnen vergroot de zorg op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?