vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Dit domein lijkt een pagina te hosten die is vormgegeven als een inloginterface voor een Apple Account, met Apple-branding, navigatielinks en een inlogformulier waarin om een e-mailadres of telefoonnummer wordt gevraagd. Op basis van de schermafbeelding presenteert de pagina zich als een portaal voor accountbeheer dat bij Apple hoort, en niet als een onafhankelijke website of een Heroku-applicatie voor algemeen gebruik.
De hostnaam zelf is een Heroku-subdomein en geen officieel domein van Apple. Die discrepantie suggereert dat de pagina mogelijk bedoeld is om het accountportaal van een bekend merk in consumententechnologie na te bootsen, terwijl de pagina via cloudhosting van derden wordt beheerd. Op basis van de zichtbare inhoud lijkt het doel van de site het verzamelen van inloggegevens of toegang tot accounts te zijn, en niet de verkoop van producten of het publiceren van informatie.
Veiligheidsbeoordeling voor vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Op het moment van deze scan hebben geautomatiseerde malware- en blacklistcontroles geen actieve malware gedetecteerd en hebben geen beveiligingsengines de URL gemarkeerd. Het domein bestaat ook al lange tijd en gebruikt geldige HTTPS, wat soms kan samengaan met legitieme infrastructuur. Deze signalen bevestigen op zichzelf echter niet dat de site legitiem is, vooral niet bij pagina's die grote merken nabootsen.
De grotere zorg betreft hier de zichtbare inhoud en de domeincontext. De pagina lijkt sterk op een inlogscherm voor een Apple Account, maar wordt gehost op een herokuapp.com-subdomein in plaats van op een officieel Apple-domein. Een dergelijke gelijkenis met een merk kan erop wijzen dat het om een lookalike-pagina gaat die bedoeld is om accountgegevens te verzamelen. Het ontbreken van malwaredetecties sluit phishing niet uit, met name wanneer een pagina pas onlangs is uitgerold op gedeelde cloudhosting of voornamelijk is ontworpen voor social engineering in plaats van voor het verspreiden van malware.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt via HTTPS aangeboden met een geldig TLS-certificaat dat via de infrastructuur van Amazon is uitgegeven, en lijkt te worden gehost op Heroku, ondersteund door AWS Global Accelerator. Het domein bestaat al vele jaren, DNSSEC is ondertekend en de nameserverconfiguratie omvat zowel NS1 als Heroku DNS, wat overeenkomt met de levering van applicaties via cloudhosting.
In de aangeleverde scandata zijn geen indicatoren voor malwarehosting gedetecteerd en tijdens de scan zijn geen externe links, verwijzende domeinen of iframes waargenomen. De voornaamste technische zorg betreft niet de transportbeveiliging, maar de discrepantie tussen de Apple-thema-inhoud van de inlogpagina en de niet-Apple-hosting- en domeinomgeving, wat kan passen bij imitatie of het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?