xhbb.wrestpopdownloadnow.monster
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xhbb.wrestpopdownloadnow.monster
Het domein xhbb.wrestpopdownloadnow.monster lijkt een recent geregistreerd subdomein te zijn dat achter Cloudflare wordt gehost, en niet een gevestigd publiekgericht merk of een zakelijke website. Het naamgevingspatroon is sterk onregelmatig en komt op basis van de beschikbare domeingegevens niet duidelijk overeen met een herkenbaar bedrijf, dienst, uitgever of organisatie.
De screenshot toont een pagina die is vormgegeven om op een Cloudflare-verificatieprompt te lijken, waarbij de bezoeker wordt gevraagd toetsenbordgebaseerde stappen te voltooien voordat hij verdergaat. Op basis van de zichtbare inhoud lijkt de pagina te functioneren als een verificatie- of toegangsscherm in plaats van als een normale informatieve, commerciële of mediawebsite. Uit de verstrekte scangegevens blijkt geen identiteit van de beheerder, geen bedrijfsgegevens en geen legitiem doel van de website.
Veiligheidsbeoordeling voor xhbb.wrestpopdownloadnow.monster
De resultaten van de geautomatiseerde scan waren gemengd in die zin dat er door 0 van de 91 beveiligingsengines geen malware werd gedetecteerd, de malwarescan geen gemarkeerde bestanden rapporteerde en grote dreigingsdatabases het domein op het moment van deze scan niet vermeldden. Deze schone momentopname van scannerresultaten wordt hier echter overschaduwd door verschillende contextuele risicofactoren: het domein is slechts 16 dagen oud, heeft geen gevestigde verkeersrangschikking, gebruikt een ongebruikelijke meerledige hostnaam en toont een verificatieachtige pagina die gebruikers vraagt ongebruikelijke toetsenbordacties uit te voeren in plaats van een standaard browseruitdaging.
Dat interactiepatroon kan overeenkomen met zogenoemde clickfix- of social-engineeringstromen, waarbij bezoekers door stappen worden geleid die ongewenste opdrachten of acties op hun apparaat kunnen activeren. Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast naar 0/100 op basis van aanvullende context, waaronder een geregistreerde clickfix-beoordeling. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.85.120, met nameservers darl.ns.cloudflare.com en mona.ns.cloudflare.com. Hosting via een groot reverse-proxy-netwerk kan de beschikbaarheid en versleuteling verbeteren, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent en DNSSEC lijkt niet ondertekend te zijn. De scan heeft op het moment van analyse geen schadelijke bestanden, externe links of iframe-activiteit vastgesteld, maar de combinatie van een nieuw aangemaakt domein, een afgeschermde backend achter CDN-infrastructuur en een verdacht verificatiewerkproces kan reden tot voorzichtigheid geven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?