yylcodex.cloud
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van yylcodex.cloud
Het domein yylcodex.cloud lijkt een webgebaseerde beheerinterface te hosten met de labels "Codex LB" en "API Load Balancer." Op basis van de schermafbeelding is de pagina een met een wachtwoord beveiligde aanmeldportal en geen openbare contentsite, wat erop wijst dat deze mogelijk bedoeld is voor intern beheer, infrastructuurcontrole of beperkte operationele toegang.
De domeinnaam zelf identificeert niet duidelijk een bekende organisatie, een merk of een openbare dienst, en de beschikbare scandata bevat geen informatie over de beheerder. Het gebruik van de extensie .cloud, de infrastructuurgerichte bewoordingen op de pagina en de hostingomgeving wijzen erop dat dit mogelijk een in de cloud gehost service-eindpunt of beheerpaneel is, en geen consumentgerichte website.
Veiligheidsbeoordeling voor yylcodex.cloud
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid nopen. Het werd door 2 beveiligingsengines gemarkeerd vanwege phishinggerelateerde activiteiten en staat ook vermeld in een belangrijke dreigingsdatabase vanwege gedrag dat verband houdt met social engineering. Deze signalen zijn betekenisvoller dan een algemene heuristische waarschuwing, omdat ze wijzen op vermoedelijke misleiding of het verzamelen van inloggegevens, en niet op een eenvoudige technische afwijking.
Ook aanvullende context baart zorgen: het domein is zeer nieuw, heeft geen gevestigde verkeersrangschikking en toont een inlogpagina die om een beheerderswachtwoord vraagt, zonder duidelijke openbare merkidentiteit of informatie over de eigenaar. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de beperkte inhoud die is gecontroleerd, weegt een schone bestandsscan niet op tegen phishinggerelateerde detecties wanneer de zichtbare pagina voornamelijk een verzoek om inloggegevens toont.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat het verkeer naar de pagina tijdens de overdracht versleuteld lijkt te zijn. De site wordt gehost op infrastructuur die verband houdt met Tencent Cloud, waarbij de server geografisch is gelokaliseerd in Tokio, Japan. De webserversoftware en details over de ondersteunde protocollen zijn niet vastgesteld in de verstrekte scandata.
Wat de configuratie betreft, is het domein zeer recent geregistreerd en is DNSSEC niet ondertekend, waardoor DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Bij de beperkte pagina-analyse zijn geen schadelijke externe links, verwijzende domeinen of iframes vastgesteld, maar de combinatie van een nieuw domein, een afgeschermde inloginterface en phishinggerelateerde signalen op zwarte lijsten blijft op het moment van deze scan een technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?