welcome-trust-auth.typedream.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van welcome-trust-auth.typedream.app
Dit domein lijkt een landingspagina met cryptocurrency-thema te hosten die wordt gepresenteerd als een site van "Official Trust Wallet". De screenshot toont branding, navigatie en downloadprompts die verband houden met een crypto-walletproduct, terwijl de paginametadata aangeven dat deze is gebouwd op Typedream, een gehost platform voor het bouwen van websites. Het domein zelf, welcome-trust-auth.typedream.app, lijkt geen voor de hand liggend primair bedrijfsdomein te zijn voor het merk dat op de pagina wordt getoond.
Op basis van de zichtbare inhoud en classificatiegegevens lijkt de site gericht op gebruikers die geïnteresseerd zijn in digitale wallets, Web3 en het beheer van cryptocurrency-activa. De bewoording in de domeinnaam ("welcome", "trust" en "auth") kan wijzen op een onboarding- of authenticatiestroom, wat relevant kan zijn in phishingscenario's wanneer een pagina een bekende financiële of cryptodienst imiteert.
De site lijkt te worden beheerd via infrastructuur die is gekoppeld aan een gehoste subdomeindienst in plaats van een zelfstandig branded domein. Dat wijst op zichzelf niet op misbruik, maar in dit geval is het opmerkelijk omdat de pagina zich visueel presenteert als een interface van een branded financiële dienst terwijl een subdomein van een derde partij wordt gebruikt.
Veiligheidsbeoordeling voor welcome-trust-auth.typedream.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op inhoud gerichte dreigingsdatabase het domein, terwijl de paginatitel en screenshot het presenteren als een pagina van "Official Trust Wallet" ondanks dat deze wordt gehost op een Typedream-subdomein in plaats van op een ogenschijnlijk officieel merkdomein.
De pagina vertoont ook verschillende kenmerken die vaak worden geassocieerd met imitatiepagina's voor het verzamelen van inloggegevens of het targeten van wallets: branded crypto-walletvisuals, download- of onboardingprompts, en een domeinnaam die termen combineert die verband houden met vertrouwen en authenticatie. Hoewel de malwarescan geen bevestigde kwaadaardige bestanden meldde, zijn de generieke bevindingen van verdachte objecten op talrijke pagina-assets signalen met een lagere betrouwbaarheid en hier minder belangrijk dan de bredere phishingconsensus. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is maar niet de belangrijkste reden tot zorg.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. Nameservers verwijzen ook naar Cloudflare, en het server-IP wordt op basis van beschikbare gegevens gegeolokaliseerd naar Canada. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief lijkt de pagina een moderne JavaScript-gestuurde site te zijn die is gebouwd op Typedream/Next.js-achtige assets en wordt geleverd via een gehost subdomein. De aanwezigheid van HTTPS is positief voor transportversleuteling, maar mag niet worden beschouwd als bewijs van legitimiteit. De belangrijkere zorg is de mismatch tussen de branded presentatie als financiële dienst en het door een derde partij gehoste subdomein, naast de sterke phishingdetecties door meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?