wellsfraudsupport.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van wellsfraudsupport.com
wellsfraudsupport.com lijkt zich voor te doen als een Wells Fargo-inlog- of accountondersteuningspagina. De screenshot toont een bankachtige aanmeldingsformulier, Wells Fargo-branding in de paginatitel en voettekst, en verzoeken om een gebruikersnaam en wachtwoord, wat erop wijst dat de site bedoeld is om accountgegevens te verzamelen of een onlinebankierportaal te simuleren.
Op basis van de domeinnaam lijkt deze site geen officieel Wells Fargo-domein te zijn. De combinatie van een recent geregistreerd domein, het gebruik van een bekend financieel merk in de paginatitel en een landingspagina die op inloggen is gericht, kan wijzen op een poging tot imitatie in plaats van een legitieme klantenondersteuningsomgeving die door de bank wordt beheerd.
De site lijkt te worden gehost op gangbare cloudinfrastructuur en gebruikt veelvoorkomende externe assets voor lettertypen en pictogrammen. Die opzet is technisch gezien gebruikelijk, maar vormt op zichzelf geen bewijs van legitimiteit of eigendom door het merk dat op de pagina wordt getoond.
Veiligheidsbeoordeling voor wellsfraudsupport.com
Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Het werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel detecties phishingactiviteit beschreven en sommige wezen op malwaregerelateerde zorgen. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard.
De inhoud van de pagina roept verdere zorgen op omdat deze sterk een inlogervaring van een grote bank nabootst, terwijl een afzonderlijk, recent geregistreerd domein wordt gebruikt dat slechts 3 dagen oud is en geen gevestigde verkeersrangschikking heeft. De domeinnaam combineert de woorden "Wells" en "fraud support", terwijl de paginatitel en screenshot Wells Fargo-branding en een formulier voor het invoeren van inloggegevens tonen. Op basis van de beschikbare gegevens kan deze gelijkenis wijzen op een look-alike-site die bedoeld is om gevoelige financiële inloggegevens te onderscheppen.
Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en alleen generieke heuristische labels op lokale assets, zijn de bredere consensus van beveiligingsengines en het zichtbare imitatiepatroon in dit geval sterkere indicatoren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum die wordt weergegeven in eind 2026. De site lijkt te worden aangeboden via op Cloudflare gerichte infrastructuur en gehost op Render, waarbij het server-IP geografisch wordt gelokaliseerd in San Francisco, Verenigde Staten. DNSSEC is ingeschakeld, wat helpt de integriteit van DNS te beschermen, en het domein gebruikt door Squarespace beheerde nameservers.
Deze technische kenmerken komen zowel bij legitieme als bij misbruikmakende sites vaak voor, dus ze moeten niet worden beschouwd als bewijs van betrouwbaarheid. De opvallendere technische zorg hier is de zeer recente registratiedatum, gecombineerd met een inlogpagina die een financiële instelling lijkt na te bootsen en generieke heuristieken voor kwaadaardige objecten op gerefereerde site-assets.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?