ytshop.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ytshop.pages.dev
De website lijkt zich te presenteren als een Chineestalig nieuws- en mediaportaal dat verbonden is aan CCTV Global. De paginatitel en metabeschrijving verwijzen naar een overzees kanaal voor cctv.com, en de screenshot toont een media-achtige homepage met navigatie voor nieuws, cultuur, video, documentaires, livecontent en taalopties. Op basis van de zichtbare inhoud is de site ontworpen om te lijken op een mainstream uitzend- of staatsmedia-contenthub, en niet op een persoonlijke pagina of eenvoudige landingspagina.
Het domein zelf is echter ytshop.pages.dev, wat niet overeenkomt met de branding die op de pagina wordt getoond. De pages.dev-hostnaam is een hostingplatform voor algemene doeleinden dat vaak wordt gebruikt voor statische sites en tijdelijke deployments, dus de afwijking tussen de getoonde identiteit en het werkelijke domein kan significant zijn. Op basis van de beschikbare gegevens kan deze pagina inhoud imiteren of opnieuw publiceren die is gekoppeld aan een bekender mediomerk, in plaats van te opereren vanaf een officieel primair domein.
Veiligheidsbeoordeling voor ytshop.pages.dev
Meerdere onafhankelijke signalen geven op het moment van de scan aanleiding tot zorg over deze website. Deze werd door verschillende webclassificatieproviders gecategoriseerd als phishing- of fraude-gerelateerd, en 18 van de 91 security-engines markeerden de URL. Daarnaast was er één vermelding in een blacklist-database aanwezig, en een scriptpad waarnaar op hetzelfde domein werd verwezen, werd door een malwarescan als verdacht geïdentificeerd. Hoewel één bestandsgebaseerde scan meldde dat er geen breed gemarkeerde bestanden waren, is het algemene detectiepatroon niet consistent met een site met een laag risico.
Een opvallend punt van zorg is de afwijking tussen de domeinnaam en de identiteit die op de pagina wordt gepresenteerd. De site beweert visueel een eigendom van CCTV Global te zijn, maar wordt gehost op een pages.dev-subdomein dat geen verband houdt met het officiële merk dat in de screenshot wordt getoond. Dat soort inconsistentie tussen branding en domein kan wijzen op imitatie, misleidende mirroring of een phishingopzet die bedoeld is om het vertrouwen van gebruikers te winnen.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt opgelost naar een Cloudflare-IP in Canada. Het certificaat lijkt actueel en het domein is al meerdere jaren geregistreerd, wat soms legitimiteit kan verlenen, maar actieve dreigingsindicatoren niet zwaarder laat wegen. Het domein heeft geen ranking in Tranco, wat wijst op beperkte reguliere traffic of zichtbaarheid.
Vanuit het perspectief van de beveiligingshouding is DNSSEC niet ondertekend, en de site wordt gehost op een subdomein van een gedeeld platform in plaats van op een dedicated branded domein. De combinatie van deployment op shared hosting, een afwijking tussen domein en merk, phishingclassificaties en een verdacht scriptpad waarnaar wordt verwezen, zijn de belangrijkste technische aandachtspunten die op het moment van deze scan zijn waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?