Post #3429406

2026-04-27 12:59 UTC

CLOUDFLARE IS EVIL en GOOGLE IS EVIL Phishingmail zogenaamd van DHL. De link in de mail begint weer (*) met https:⧸⧸track.pstmrk.it/3s/ maar daarachter zit de werkelijke URL die begint met (zonder de https:⧸⧸ die ik ervóór heb gezet): https:⧸⧸del.2spot.me Met de juiste (lange) karakterreeks daarachter (maar ook zonder, zie ik zojuist) stuurt die link mijn browser door naar een lange URL die begint met: https:⧸⧸delivery.curtishop.com Als je niet de juiste (lange) URL gebruikt geeft die website een foutmelding (om virusscanners en blocklists voor de gek te houden). Het https website certificaat voor *.curtishop.nl is op 11 april verstrekt door "Google Trust Services" (zie https://crt.sh/?id=25581372582). (*) zie https://todon.nl/@ErikvanStraten/116351564508620956 #CloudflareIsEvil #GoogleIsEvil #BigTechIsEvil #GoogleTrustServicesIsEvil #DVcertsSuck #DVcertificatesAreEvil #LetsEncryptIsEvil

Replies (1)

@ErikvanStraten@todon.nl 2026-04-28 11:56

CLOUDFLARE IS EVIL Naast dat https://moetiknaardedokter.nl mogelijk van #ChipSoft is (zie https://todon.nl/@ErikvanStraten/116481580488345003) zit die website, en enkele subdomeinen, "achter" Cloudflare. Als u die webisite en/of een subdomein daarvan opent, heeft uw webbrowser een versleutelde verbinding met een server van Cloudflare (een US Big Tech bedrijf) - dus niet een veilige tunnel met de uiteindelijke server. Oftewel, Cloudflare servers werken als een doorgeefluik, maar van *NIET* versleutelde gegevens: browser Cloudflare server echte server We hebben geen idee in welk land die echte server staat, wie de beheerders daarvan zijn en hoe veilig de verbinding is tussen de Cloudflare server en die uiteindelijke server. Zeker is dat Cloudflare kan meekijken met alle informatie die u uitwisselt met https://moetiknaardedokter.nl + sommige subdomeinen: https://www.moetiknaardedokter.nl (www.) https://medicinfo.moetiknaardedokter.nl https://bellenmetlotte.moetiknaardedokter.nl https://zorgstand.moetiknaardedokter.nl https://chipsoft.moetiknaardedokter.nl https://advitronics.moetiknaardedokter.nl https://app.moetiknaardedokter.nl https://content.moetiknaardedokter.nl https://cms.moetiknaardedokter.nl Bron: DETAILS tabblad van o.a. https://www.virustotal.com/gui/domain/moetiknaardedokter.nl (IP-adr. die beginnen met 104.26 en 172.67 zijn van Cloudflare). Nb. Cloudflare anonimiseert ook zeer veel criminele sites. #CloudflareIsEvil #MitM #FISA702 #DataLek

Open ##3429405