Abuse Melding

Je hebt een klacht over de onderstaande posting:

28-09-2022, 09:53 door Erik van Straten

Aanvulling op mijn post van 01:51 hierboven: die 6 punten zijn natuurlijk naast het feit dat voor nagenoeg alle phishing-websites (naast gehackte webservers die al een certificaat hadden), DV-certificaten worden aangevraagd en geïnstalleerd, die veel te eenvoudig (no questions asked) en gratis te verkrijgen zijn. Pak maar een willekeurige "vreemde" domeinnaam uit https://github.com/mitchellkrogza/Phishing.Database/blob/master/phishing-domains-NEW-today.txt en vul die in op https://crt.sh/. Nb. "vreemde" zoals "steamcomnulinty.ru", "verify-lnstagram.bedrijfmaju.com" of "microsoft-sicherheitsupdate.com", want in die lijst staan ook domeinnamen van legitieme doch gehackte webservers waaraan phishing-webpagina's zijn toegevoegd, zoals op dit moment "rijschoolhoorn.nl" (de phishing-inlog-pagina voor de Capital One bank, hxxps://rijschoolhoorn[.]nl/de/capone/, is momenteel nog live; zie https://urlscan.io/result/a302637d-6287-4b8f-86fa-27a21f01fd0f/ voor info).

Beschrijf je klacht (Optioneel):

captcha