workplace.zohomail.support
Categorie: Malicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van workplace.zohomail.support
Het domein workplace.zohomail.support lijkt zich voor te doen als een Zoho-gerelateerde facturerings- of accountservicepagina. Op basis van de screenshot toont het Zoho-branding en vraagt het bezoekers om een transactie te voltooien om diensten opnieuw te activeren door betaalkaartgegevens in te voeren voor een "Workplace Professional Plan." De pagina lijkt gericht op abonnementsverlenging of het innen van betalingen, en niet op algemene informatieve inhoud.
De domeinstructuur is opvallend omdat deze het .support top-level domain gebruikt en "zohomail" binnen een subdomein plaatst in plaats van een duidelijk gevestigd primair Zoho-bedrijfsdomein te gebruiken. Hoewel de pagina visueel lijkt op een betalingsportaal voor softwarediensten, suggereren de beschikbare gegevens dat dit een zeer recent aangemaakt zelfstandig domein is in plaats van een al lang bestaand officieel klantenportaal. Die combinatie kan relevant zijn bij het beoordelen van de authenticiteit.
Veiligheidsbeoordeling voor workplace.zohomail.support
Deze website vertoont verschillende waarschuwingssignalen op basis van de beschikbare scangegevens en de zichtbare inhoud van de pagina. Deze werd op het moment van deze scan gemarkeerd door 1 van de 91 beveiligingsengines, terwijl malwarescanning geen schadelijke bestanden identificeerde en grote dreigingsdatabases verder schoon waren. Het domein is echter pas 3 dagen oud, heeft geen gevestigde verkeersrangschikking, en de screenshot toont een betalingsformulier dat onder Zoho-branding om volledige kaartgegevens vraagt.
De belangrijkere zorg is dat het domein Zoho-branding nauw lijkt na te bootsen terwijl het een afzonderlijke domeinnaam gebruikt, wat erop kan wijzen dat het om een op een officiële pagina lijkende betalings- of accountreactiveringspagina gaat in plaats van een officieel service-eindpunt. Nieuw geregistreerde domeinen die om factureringsinformatie vragen, kunnen een verhoogd phishingrisico met zich meebrengen, zelfs wanneer brede blacklistdekking nog beperkt is, omdat reputatiesystemen achter kunnen lopen op nieuw uitgerolde pagina's.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, werd aangeboden via een nginx-webserver vanaf een IP dat werd gehost bij DigitalOcean in Singapore. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar bevestigt op zichzelf niet dat de beheerder of de betaalpagina legitiem is.
DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt Cloudflare-nameservers. De infrastructuur is vrij typisch voor snel uitgerolde webinhoud, maar de combinatie van een zeer recente registratie, generieke cloudhosting en een pagina voor het innen van betalingen die wordt gepresenteerd onder merkachtige bewoordingen kan aanleiding geven tot extra controle.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?