worldwidenews-jp.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: worldwidenews-jp.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van worldwidenews-jp.com
worldwidenews-jp.com lijkt zich te presenteren als een content- of blogachtige website, en niet als een conventioneel nieuwsmedium. Op basis van de schermafbeelding gebruikt de pagina een tijdschriftachtige lay-out met een donker thema, artikelkaarten, categorielinks zoals programming, DevOps, AI, web en mobile, en auteursvermeldingen. De zichtbare content lijkt op een technologie- of ontwikkelaarsgerichte publicatie, ondanks dat de domeinnaam een breder nieuwsmerk suggereert.
Het domein is zelf zeer recent geregistreerd, en de beschikbare informatie maakt niet duidelijk of er een bekende uitgever, onderneming of gevestigde mediaorganisatie achter zit. De pagina verwijst slechts naar een klein aantal externe bronnen en lijkt een lichte website te zijn die op cloudinfrastructuur wordt gehost. Op basis van de domeinnaam en de phishinggerelateerde classificaties in de scandata probeert de site mogelijk de indruk te wekken van een legitieme redactionele of informatieve website, zonder duidelijkheid te bieden over de verantwoordelijke partij.
Veiligheidsbeoordeling voor worldwidenews-jp.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 18 beveiligingsengines gemarkeerd, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast bevatten controles in grote dreigingsdatabases vermeldingen in verband met social engineering, wat een sterker waarschuwingssignaal is dan een generieke heuristische waarschuwing. Hoewel één malwarescan geen schadelijke bestanden op de pagina zelf detecteerde, weegt dat niet op tegen de bredere consensus over phishing.
Er zijn ook contextuele aandachtspunten. Het domein is pas 1 dag oud, heeft geen gevestigde verkeersrangschikking en gebruikt een presentatie die gepolijst genoeg lijkt om een legitieme technologiepublicatie na te bootsen. Er was ook een vermelding op een DNS-gebaseerde blocklist voor e-mailreputatie voor het IP-adres, hoewel dat signaal zwakker is en meer betrekking heeft op de reputatie voor het verzenden van e-mail dan op de websitecontent. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verkeer tijdens verzending mogelijk versleuteld is, maar HTTPS alleen mag niet als een vertrouwenssignaal worden beschouwd. DNSSEC lijkt niet ondertekend te zijn; de beschikbare records wijzen dus niet op aanvullende bescherming van de authenticiteit van DNS.
De infrastructuurgegevens wijzen op hosting op Google Cloud in Osaka, Japan, met geconfigureerde Cloudflare-nameservers. De webserversoftware werd niet duidelijk geïdentificeerd in de scanmetadata, hoewel de pagina verwijst naar nginx-gerelateerde bronnen. De belangrijkste technische zorg is niet de TLS-configuratie, maar de combinatie van de zeer recente domeinregistratie, phishinggerelateerde detecties en vermeldingen op blocklists.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?