ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Dit domein lijkt een eenvoudige webinlogpagina te hosten met de titel "Sign in to cip." De pagina toont alleen velden voor e-mail en wachtwoord met een inlogknop, en de onderliggende bronnen verwijzen naar Fortinet-gerelateerde afbeeldingspaden evenals naar het domein cip.mc. Op basis van de zichtbare inhoud lijkt het te proberen een organisatorische aanmeldingservaring na te bootsen of er toegang toe te proxien, in plaats van te functioneren als een volledige openbare website.
De hostnaam zelf is een lange, willekeurig ogende subdomeinnaam onder edgeone.dev, wat kan wijzen op tijdelijke implementatie op een cloud edge-hostingplatform in plaats van op een gevestigd webproperty met merkidentiteit. Er is geen duidelijke identiteit van de uitgever, geen bedrijfsinformatie en geen ondersteunende site-inhoud zichtbaar op de pagina, dus de operator kan op basis van de beschikbare gegevens niet met vertrouwen worden geverifieerd.
Gezien het op inloggen gerichte ontwerp, het ontbreken van normale bedrijfsnavigatie en de verwijzingen naar merkelementen van derden, kan deze pagina bedoeld zijn om inloggegevens te verzamelen of een authenticatieportaal van een onderneming na te bootsen. Op basis van de domeinstructuur en de pagina-inhoud kan deze het nauwkeurigst worden omschreven als een verdachte inlogpagina in plaats van als een conventionele zakelijke website.
Veiligheidsbeoordeling voor ythrtfsdghfgvfdffvh-dpl62bh6w0fe.edgeone.dev
Meerdere scansignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij verschillende het als phishing classificeerden, en één dreigingsdatabase vermeldde het ook voor phishing-activiteit. Daarnaast is de pagina-inhoud beperkt tot een kale inlogvorm op een willekeurig ogend subdomein, wat een patroon is dat vaak wordt geassocieerd met pagina's voor het verzamelen van inloggegevens in plaats van met legitieme klantgerichte diensten.
De malwarescan identificeerde geen schadelijke bestanden, maar leverde wel een generieke heuristische detectie van een verdacht object op voor het domein en verschillende gekoppelde bronnen. Zo'n heuristiek op zichzelf zou een lage betrouwbaarheid hebben, maar hier gaat die gepaard met bredere phishingdetecties van meerdere beveiligingsengines. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige extra voorzichtigheid rechtvaardigt.
De pagina lijkt ook te verwijzen naar assets met Fortinet-branding terwijl deze wordt gehost op een niet-gerelateerd edgeone.dev-subdomein, en de zichtbare titel "Sign in to cip" biedt niet genoeg context om de legitimiteit te verifiëren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door DigiCert en wordt gehost op een edge-infrastructuur die is geïdentificeerd als edgeone-pages, waarbij het server-IP geografisch wordt gelokaliseerd in Singapore. De geldigheid van het certificaat suggereert dat versleuteld transport aanwezig is, maar HTTPS alleen verifieert niet dat de operator van de pagina betrouwbaar is of dat de inhoud legitiem is.
DNSSEC lijkt niet ondertekend te zijn, en het domein wordt gehost onder een cloudsubdomein in plaats van onder een dedicated branded domain. Vanuit technisch-risicoperspectief is de belangrijkste zorg niet de TLS-configuratie, maar de mismatch tussen het hosting-/domeinpatroon en de ogenschijnlijk van branding voorziene inloginhoud, samen met phishinggerelateerde detecties in externe scangegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?