@vreer : de phishingsites die ik noemde "verstoppen" zich achter Cloudflare (dat geldt voor steeds meer nepsites). Cloudflare claimt dat zij, als "doorgever", niet verantwoordelijk zijn voor de inhoud van websites - maar zij verhullen het IP-adres van de feitelijke servers en bieden daarmee nóg meer anonimiteit.

Cloudflare biedt haar diensten gratis of voor weinig geld aan, aan volstrekt anonieme partijen. Zie bijv. https://arstechnica.com/security/2024/07/cloudflare-once-again-comes-under-pressure-for-enabling-abusive-sites/.

Daarnaast maken veel criminelen misbruik van gratis *.workers.dev en *.pages.dev websites (ook van Cloudflare; zie o.a. https://www.levelblue.com/blogs/spiderlabs-blog/its-raining-phish-and-scams-how-cloudflare-pages-dev-and-workers-dev-domains-get-abused).

In https://infosec.exchange/@Bitwiper/112772374882006712 kun je meer lezen over Cloudflare.

Op 12 maart was de phishingsite "digitaalformulier.4417.info" een tijdje down, maar NIET de Cloudflare proxyserver. In de screenshot die ik toen maakte (zie onder) kun je zien dat mijn browser een https (versleutelde) verbinding had met een proxyserver van Cloudflare.

Cloudflare ZIET dus al het netwerkverkeer met sites "achter hen" (daarmee zien ze ook inloggegevens voorbij komen, en daar maken ze geen geheim van: https://blog.cloudflare.com/password-reuse-rampant-half-user-logins-compromised/). Cloudflare zou dus zeer eenvoudig zelf kunnen analyseren of het om een phishingsite gaat en zelf kunnen blokkeren, maar dat doet zij niet.

Medeplichtig aan cybercrime - met winstoogmerk.

#CloudflareIsEvil

@codeskipper : vroeger heb ik dat veel gedaan, maar daar ben ik mee gestopt (ongeacht de hoster). Er werd zelden iets met mijn meldingen gedaan. Het is mijn woord tegen dat van de huurders van zo'n server of VPS, en afsluiten betekent inkomstenderving.

Daar komt bij dat die websites bij Herzner zelf "niet kwaadaardig" zijn maar slechts doorsturen.

Ik wil nog wel eens banken e.d. tippen, want naar hun klachten wordt vaak wél geluisterd.