yahoo.hiddenspots.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van yahoo.hiddenspots.dev
Het domein yahoo.hiddenspots.dev lijkt een subdomein onder hiddenspots.dev te zijn in plaats van een officieel webdomein van Yahoo. Alleen op basis van het naamgevingspatroon kan het bedoeld zijn om te verwijzen naar of te lijken op het merk Yahoo, maar de beschikbare scangegevens wijzen niet op een legitieme relatie met Yahoo. Er werd geen openbare verkeersrangschikking verstrekt en het domein is relatief nieuw, wat een onafhankelijke reputatiebeoordeling beperkter kan maken.
Op basis van de beschikbare metadata lijkt dit een gehost webendpoint op cloudinfrastructuur te zijn in plaats van een gevestigde consumentenwebsite met een duidelijke publieke identiteit. Het gebruik van een merkachtig subdomein op een niet-gerelateerd hoofddomein kan overeenkomen met een tijdelijke landingspagina, testimplementatie of mogelijk een look-alike-opzet. Op basis van de domeinstructuur en phishinggerelateerde detecties is de meest passende classificatie een phishinggerelateerd webdomein in plaats van een reguliere content- of bedrijfssite.
Veiligheidsbeoordeling voor yahoo.hiddenspots.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties specifiek phishinggerelateerd gedrag identificeerden. Daarnaast meldde één controle van een dreigingsdatabase een kwaadaardige vermelding, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel een op DNS gebaseerde vermelding voor mailreputatie een zwakker signaal is dan directe detecties van kwaadaardige websites, voegt dit nog steeds enige voorzichtigheid toe wanneer het naast de phishingmarkeringen wordt bekeken.
De domeinnaam lijkt ook sterk op het merk Yahoo terwijl deze wordt gehost op een niet-gerelateerd hoofddomein, wat kan wijzen op een look-alike-opzet die bedoeld is om bezoekers te verwarren. Het domein is zeer nieuw en heeft geen gevestigde verkeersrangschikking, wat beide veelvoorkomende risicofactoren zijn voor kortlevende misleidende sites. Hoewel de malwarescan geen gemarkeerde bestanden heeft geïdentificeerd in de beperkte gecontroleerde inhoud, weegt dat niet op tegen de bredere phishinggerelateerde detecties en zorgen over de naamgeving. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met als vermelde vervaldatum 2027-01-01, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site lijkt te worden aangeboden door nginx/1.24.0 op Ubuntu en wordt gehost op Google Cloud-infrastructuur in Brussels, Belgium, met gebruik van Cloudflare-nameservers. DNSSEC is niet ingeschakeld, aangezien het domein niet is ondertekend.
Vanuit het perspectief van de beveiligingshouding betreffen de belangrijkste zorgen eerder reputatie dan transportlaagkwesties. De infrastructuur zelf lijkt standaard, maar de jonge leeftijd van het domein, het ontbreken van DNSSEC, phishinggerelateerde detecties door meerdere beveiligingsengines en een treffer op een blocklist voor mailreputatie wijzen er gezamenlijk op dat voorzichtigheid geboden is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?