zalewin.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van zalewin.com
zalewin.com lijkt zich voor te doen als een download- of updatepagina voor de Chrome-browser. Op basis van de screenshot gebruikt de site branding en visuele elementen die met Google's Chrome-browser worden geassocieerd, waaronder een prominent Chrome-logo, een knop "Download Chrome" en een link "I want to update Chrome". Dit suggereert dat de pagina bedoeld is om gebruikers aan te trekken die op zoek zijn naar browsersoftware of updates.
Het domein zelf lijkt niet overeen te komen met een officiële webproperty van Chrome of Google, en de beschikbare scangegevens identificeren geen duidelijke legitieme beheerder. De site wordt gehost achter een content delivery- en reverse-proxyservice, die zowel door legitieme als door twijfelachtige websites kan worden gebruikt. Gezien de zeer recente domeinregistratie en de getoonde branding kan de pagina proberen te lijken op een officiële bestemming voor softwaredownloads.
Veiligheidsbeoordeling voor zalewin.com
Verschillende scansignalen geven op het moment van deze scan aanleiding tot bezorgdheid. Het domein werd gemarkeerd door 4 van de 92 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of verdacht. Daarnaast toont de screenshot een pagina die sterk lijkt op de officiële Chrome-branding, terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een look-alikewebsite die bedoeld is om een bekende softwareleverancier na te bootsen.
Andere signalen zijn gemengd. Malwarescanning heeft tijdens deze controle geen gemarkeerde bestanden geïdentificeerd, en controles van grote dreigingsdatabases en blacklists werden op het moment van de scan als schoon gerapporteerd. Het domein is echter pas 5 dagen oud, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking en toont branding die bezoekers die op zoek zijn naar legitieme browserdownloads of updates mogelijk kan misleiden.
Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, een zeer nieuwe registratie en gelijkenis in branding met een groot softwaremerk op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert niet de betrouwbaarheid van de inhoud. Het domein wordt via Cloudflare-infrastructuur gerouteerd en verwijst naar een IP-adres dat aan die provider is gekoppeld. Nameservers verwijzen ook naar Cloudflare, wat aangeeft dat de site diens DNS- en proxyservices gebruikt.
DNSSEC lijkt niet ondertekend te zijn, dus er is in de huidige configuratie geen DNSSEC-validatielaag aanwezig. Het domein is zeer recent geregistreerd en verloopt over één jaar, wat een patroon is dat vaak wordt gezien bij kortlopende of nieuw gelanceerde sites, al is dat op zichzelf niet doorslaggevend. Er zijn in de aangeleverde scansnapshot geen schadelijke bestanden, externe links of iframes geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?