Elektrine lite

← Feed

@ErikvanStraten@todon.nl

Post #3429399

2026-05-07 21:42 UTC

CLOUDFLARE IS EVIL Vanochtend ontving ik een SMS (vanaf 06-42118693, mogelijk gespoofd) op mijn Odido telefoonnummer (gelekt door Odido) met de volgende inhoud: ❝ Mijn BENU: Goedemorgen, bekijk z.s.m. uw nieuwe spoedbericht via: https:⧸⧸mijn.benu-apotheek2026.com ❞ Nb. ik vervang https:// steeds door https:⧸⧸ om onbedoeld openen te voorkomen. Voor de volgende URL's geeft Cloudflare nu een phishingwaarschuwing: https:⧸⧸mijn.benu-apotheek2026.com https:⧸⧸benu-apotheek2026.com Maar niet voor: https:⧸⧸mijn.benu-apotheek2026.com/index.php https:⧸⧸www.benu-apotheek2026.com Waarom verwijdert Cloudflare scamsites niet volledig? In het RELATIONS tabblad van https://www.virustotal.com/gui/domain/benu-apotheek2026.com kunt u zien welke subdomeinen VirusTotal op dit moment kent (de IP-adressen 104.21.36.192 en 172.67.198.194 zijn van Cloudflare). Deze nepsites hebben veel van de echte https://benu.nl website gekopieerd, inclusief veel links die naar de echte site verwijzen. Opvallend is ook "Veilige online aanbieder" onderaan de neppagina; als je daar in de nepsite op drukt kom je op https://www.aanbiedersmedicijnen.nl/aanbieders/aanbiederslijst/benu-apotheken-b.v/index - een authentieke site, maar de scammers hadden daar óók een nepsite van kunnen maken. Deze BENU scam speelt al langer, veel info in https://www.fraudehelpdesk.nl/alert/valse-sms-uit-naam-van-benu-apotheek/. #CloudflareIsEvil #BigTechIsEvil

Replies (1)

  • @ErikvanStraten@todon.nl 2026-05-07 22:17

    In het kader van "verwarrender kunnen we het niet maken": als je in https://benu.nl rechtsboven op "Mijn BENU" drukt, wordt de browser doorgestuurd naar een website met een URL die begint met: https:⧸⧸token.biap.brocacef.nl waarop je inloggegevens moet intikken. Daar gaat mijn advies "check altijd de domeinnaam als je vertrouwelijke gegevens moet invoeren"… Die website heeft ook nog eens een DV (Domain Validated) https website-certificaat; daar kun je dus óók niet uit afleiden wie de (geverifieerde) eigenaar is van de website met die domeinnaam. #ZUCHT #EnShitification #Uitbesteden

    Open ##3429398