wordpress-ba8dd.wasmer.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van wordpress-ba8dd.wasmer.app
Dit domein lijkt een eenvoudige WordPress-website te hosten op een subdomein van wasmer.app. Op basis van de paginatitel, de lay-out en de zichtbare inhoud lijkt het eerder om een standaardbloginstallatie of een licht aangepaste blog te gaan dan om een volledig ontwikkelde bedrijfs- of dienstverleningswebsite. De homepage toont standaard startinhoud, zoals een bericht met de titel "Hello world!", voorbeeldnavigatielinks en de standaardstructuur van WordPress.
Veiligheidsbeoordeling voor wordpress-ba8dd.wasmer.app
Ten tijde van deze scan hebben verschillende beveiligingsengines dit domein aangemerkt als phishing of kwaadaardig. Dat is een betekenisvol risicosignaal, ook al waren andere controles schoon. Tegelijkertijd heeft de malwarescan geen gemarkeerde bestanden gevonden en stond het domein niet vermeld in de gecontroleerde databases met zwarte lijsten voor schadelijke inhoud. Dit gemengde beeld kan ontstaan wanneer een site recentelijk wordt misbruikt, met tussenpozen wordt gebruikt voor misleidende inhoud, of wanneer detecties zijn gebaseerd op reputatie en waargenomen gedrag in plaats van op een momenteel zichtbare malwarepayload.
De zichtbare pagina-inhoud lijkt minimaal en algemeen, wat op zichzelf geen schadelijke activiteit bevestigt, maar ook geen sterke signalen van legitimiteit biedt. Omdat meerdere onafhankelijke beveiligingsengines het domein in verband hebben gebracht met phishinggerelateerde activiteiten, is voorzichtigheid geboden ondanks de schone resultaten van de bestandsscan en de zwarte lijsten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site heeft een geldig Let's Encrypt SSL-certificaat, wat betekent dat het verkeer naar de pagina onderweg versleuteld lijkt te zijn. De site wordt gehost op infrastructuur die wordt geassocieerd met OVH in Frankrijk, en het domein gebruikt nameservers die verband houden met Wasmer. DNSSEC lijkt niet ondertekend te zijn; de scangegevens wijzen dus niet op aanvullende DNS-integriteitsbescherming.
Ten tijde van de analyse zijn er door de malwarescan geen schadelijke bestanden, gemarkeerde externe links of iframe-problemen gemeld. De serversoftware en protocolgegevens zijn echter niet geïdentificeerd, waardoor het onderliggende stack beperkt zichtbaar is. De voornaamste technische zorg komt voort uit de op reputatie gebaseerde phishingdetecties, en niet uit duidelijke malwareartefacten op de pagina zelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?