zoominvite06-efq.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van zoominvite06-efq.pages.dev
Het domein zoominvite06-efq.pages.dev lijkt een pagina te zijn die wordt gehost op het pages.dev-platform, een hostingdienst voor statische sites die via Cloudflare-infrastructuur wordt beheerd. Op basis van de formulering van het subdomein kan de site zijn aangemaakt om een uitnodiging, landingspagina of inloggerelateerde inhoud te presenteren die verband houdt met de naam "Zoom", in plaats van een zelfstandige bedrijfswebsite te vertegenwoordigen met een eigen geregistreerd topniveaudomein.
De beschikbare scancontext wijst niet op een brede, gevestigde webaanwezigheid voor dit subdomein, en het staat niet gerangschikt in belangrijke verkeersmetingen. Het naamgevingspatroon en de gehoste-subdomeinindeling kunnen overeenkomen met een tijdelijke campagnepagina, een landingspagina voor één doel, of een look-alike-pagina die bedoeld is om op een vertrouwde dienst te lijken.
Veiligheidsbeoordeling voor zoominvite06-efq.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 14 van de 89 detecties en waarbij de meeste van die labels wezen op phishinggerelateerde zorgen. De domeinnaam lijkt sterk op een Zoom-gerelateerde uitnodigingspagina en kan een look-alike zijn die is ontworpen om voordeel te halen uit de vertrouwdheid van gebruikers met dat merk of die dienst. Hoewel één malwarescan geen direct gemarkeerde bestanden meldde, kende deze nog steeds een generiek verdacht label toe aan het domein en aan bepaalde geraadpleegde bronnen.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. De hier getoonde belangrijke controles op content-malware meldden op het moment van de scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch vergroot de combinatie van herhaalde phishingclassificaties bij veel beveiligingsengines, de zeer lage vertrouwensscore die in de scancontext is gegeven, en het Zoom-achtige naamgevingspatroon de bezorgdheid wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.171, waarbij Cloudflare zowel als hostingprovider als als webserverlaag wordt vermeld. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat betekent dat verkeer tijdens transport versleuteld kan zijn, maar HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit.
WHOIS-gegevens geven aan dat de bovenliggende registratie van het subdomein al meerdere jaren bestaat, met een aanmaakdatum in 2020 en een vervaldatum in 2027. DNSSEC lijkt niet ondertekend te zijn en de nameservers worden door Cloudflare beheerd. In de verstrekte gegevens wordt geen ernstige TLS-misconfiguratie getoond, dus de voornaamste zorgen lijken hier meer verband te houden met reputatie en mogelijk phishinggebruik dan met de configuratie van transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?