Post #3429420

2026-04-04 11:26 UTC

CLOUDFLARE IS EVIL Deze phishing site verstopt zich al sinds minstens 12 maart achter Cloudflare en is nog steeds live: https:⧸⧸digitaalformulier.4417.info Die nepsite beschreef ik uitgebreid (op 12 maart) in https://todon.nl/@ErikvanStraten/116216004495882854 (en later in https://todon.nl/@ErikvanStraten/116306742704936688). #CloudflareIsEvil #BigTechIsEvil #CloudflareBulletProofHosting #Phishing #InfoSec

Replies (1)

@ErikvanStraten@todon.nl 2026-04-04 12:25

CLOUDFLARE IS EVIL Dit wist ik niet, maar kennelijk ondersteunt Cloudflare ook "catch all" domeinnamen - d.w.z. willekeurige subdomeinnamen, want de domeinmaam in de volgende link resolvt ook naar 104.21.29.11 en 172.67.148.69: https:⧸⧸whatever.stakebet.info (achter Cloudflare) De enige uitzondering die ik hierop ken is: https:⧸⧸bunq.stakebet.info (niet achter Cloudflare) die recentelijk van IP-adres veranderd is: oud: 216.203.20.170 nieuw: 216.203.20.204 Laatstgenoemde nepsite beschreef ik gisteren in https://todon.nl/@ErikvanStraten/116342622151841075. Alle andere *.stakebet.info (anders dan bunq.*) sites tonen nu een nginx welkomstpagina (eerder gaf dat nog een connection time-out, zie https://todon.nl/@ErikvanStraten/116326002732196717). Druk op een plaatje om te vergroten. #CloudflareIsEvil #BigTechIsEvil #CloudflareBulletProofHosting #Phishing #InfoSec

Open ##3429419