ycgfn25kq-msprq81los-4c1d7a-vn428w.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ycgfn25kq-msprq81los-4c1d7a-vn428w.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein en toont een inlogpagina die is vormgegeven om op Facebook te lijken. De paginatitel is "Facebook", en de screenshot toont een vertrouwde social-media-inloglay-out met Meta-branding, accountvelden en links die het uiterlijk van een officiële aanmeldpagina nabootsen.
Op basis van de zichtbare inhoud en de URL-structuur lijkt de site geen officieel Facebook- of Meta-domein te zijn. De willekeurig ogende subdomeinnaam en de aanwezigheid van paden zoals appeal en submit-appeal-form suggereren dat de site mogelijk bedoeld is om accountgegevens of andere gebruikersinformatie te verzamelen terwijl zij zich voordoet als een legitieme inlogpagina van een sociaal platform.
Veiligheidsbeoordeling voor ycgfn25kq-msprq81los-4c1d7a-vn428w.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast imiteert de pagina visueel de inloginterface van Facebook terwijl zij een niet-gerelateerd pages.dev-adres gebruikt, wat er sterk op wijst dat de site mogelijk probeert zich voor te doen als een bekende dienst. Hoewel één malwarescan geen kwaadaardige bestanden detecteerde, weegt dat resultaat niet op tegen de bredere phishinggerelateerde detecties en de misleidende presentatie van de pagina.
De resultaten van blacklists en dreigingsdatabases waren gemengd op het moment van beoordeling. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is. Toch vergroot de combinatie van phishingdetecties door meerdere engines, het ontbreken van een herkenbaar verkeersprofiel en duidelijke merkimitatie de zorg aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, met nameservers die eveneens aan Cloudflare zijn gedelegeerd. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van deze scan, maar HTTPS alleen verifieert niet dat de pagina betrouwbaar is of officieel verbonden is aan het merk dat zij toont.
DNSSEC lijkt niet ondertekend te zijn. Het domein is meerdere jaren oud, maar omdat dit een gehost subdomein op pages.dev is, weerspiegelt de leeftijd van de bovenliggende registratie niet noodzakelijk de leeftijd of legitimiteit van de specifieke inhoud die momenteel wordt aangeboden. De belangrijkste technische zorg is niet de levering van malware, maar kennelijk gedrag gericht op het verzamelen van inloggegevens via een nagebootste loginpagina met branding.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?