warm-satchel-873.harvis.page
Categorie: Spam
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van warm-satchel-873.harvis.page
Dit domein lijkt een webpagina met weinig inhoud te zijn die wordt gehost op een harvis.page-subdomein in plaats van een zelfstandige website met eigen merkidentiteit. Op basis van de screenshot toont de pagina een generiek inlogformulier "Sign In to Continue" waarin om een e-mailadres en wachtwoord wordt gevraagd, met weinig ondersteunende context, geen zichtbare organisatie-identiteit en geen duidelijke uitleg over welke dienst wordt benaderd.
De omringende tekst in de screenshot suggereert dat het domein mogelijk wordt gepresenteerd als een documentatie- of voorbeeldpagina, maar de aanwezigheid van een formulier voor het invoeren van inloggegevens maakt het doel ervan onduidelijk. De domeinnaam zelf wijst niet op een bekend bedrijf, bekende uitgever of bekende dienst, en de beschikbare metadata identificeren geen beheerder. Op basis van de domeinstructuur, de pagina-inhoud en de classificatie door derden lijkt het meer overeen te komen met een wegwerp- of tijdelijke pagina met inlogthema dan met een volledig ontwikkelde legitieme website.
Veiligheidsbeoordeling voor warm-satchel-873.harvis.page
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 92 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing-, fraude- of spamgerelateerd. Daarnaast toont de screenshot een generiek aanmeldformulier waarin om e-mailinloggegevens wordt gevraagd zonder duidelijke branding of vertrouwensindicatoren, wat een veelvoorkomend patroon is op pagina's voor het verzamelen van inloggegevens.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud in de verstrekte gegevens meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, en één aanvullende blacklistbron gaf een generieke vermelding van een kwaadaardig object terug. Het domein is ook zeer nieuw, met een leeftijd van slechts 59 dagen, wat de onzekerheid kan vergroten in combinatie met phishingachtige inhoud en detecties door meerdere engines.
Hoewel de scan van malwarebestanden geen kwaadaardige bestanden detecteerde in de kleine set gescande bronnen, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren in de reputatiegegevens en de presentatie van de pagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2027-01-10. De site lijkt zich achter Cloudflare-infrastructuur te bevinden, met gebruik van Cloudflare-nameservers en een door Cloudflare gehost IP-adres in Toronto, Canada. De webserver werd geïdentificeerd als Cloudflare, wat de oorspronkelijke server achter een reverse-proxylaag kan verhullen.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Het domein is recent geregistreerd, gebruikt een hostnaam in subdomeinstijl en heeft minimale zichtbare sitemetadata, wat allemaal het vertrouwen in de legitimiteit van de site kan verminderen wanneer dit wordt beschouwd naast de phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?