12.163securemail.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 12.163securemail.com
Het domein 12.163securemail.com lijkt een pagina te tonen die is vormgegeven als een YouTube-videokijkpagina, specifiek met Rick Astley’s “Never Gonna Give You Up.” Op basis van de screenshot en metadata probeert de site mogelijk een vertrouwde video-streaminginterface na te bootsen in plaats van als een officieel mediaplatform te functioneren. De domeinnaam zelf komt niet duidelijk overeen met YouTube of met een herkenbare uitgever, en lijkt in plaats daarvan op een generieke of utility-achtige hostnaam die is gekoppeld aan “securemail.”
WHOIS-gegevens geven aan dat het domein zeer nieuw is en ongeveer 118 dagen geleden is geregistreerd via HOSTINGER operations, UAB. De nameservers verwijzen naar dns-parking-infrastructuur, wat soms in verband kan worden gebracht met placeholder- of laag-volwassen deployments. Op basis van de beschikbare gegevens wordt de operator in de scandetails niet duidelijk geïdentificeerd, waardoor eigendom en doel op het moment van deze scan onzeker blijven.
Veiligheidsbeoordeling voor 12.163securemail.com
De scanresultaten tonen beperkte maar noemenswaardige voorzichtigheidssignalen. Eén van de 89 security-engines markeerde het domein voor phishing, terwijl andere malware-scanindicatoren op het moment van deze scan geen schadelijke bestanden, externe links of iframes detecteerden. De controles van grote dreigingsdatabases die in het rapport worden getoond, waren schoon, wat het vertrouwen in een brede kwaadaardige classificatie vermindert, maar de enkele phishing-gerelateerde detectie betekent dat de site nog steeds met voorzichtigheid moet worden benaderd.
Aanvullende context vergroot de onzekerheid. Het domein is recent geregistreerd, heeft geen zichtbare verkeersrangschikking, en de screenshot toont content die een bekend videoplatform lijkt na te bootsen ondanks het gebruik van een niet-gerelateerde domeinnaam. Dat soort mismatch kan passen bij misleidend of look-alike gedrag, zelfs wanneer de consensus van meerdere engines beperkt is. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert niet de legitimiteit van de content of operator. DNSSEC lijkt unsigned te zijn, dus er wordt in de scan geen extra DNS-integriteitsbescherming aangegeven. Het domein wordt gehost op IP 72.60.117.7 in Boston, Verenigde Staten, waarbij de webserver is geïdentificeerd als ESF.
De nameservers zijn cosmos.dns-parking.com en nova.dns-parking.com, wat wijst op parking-gerelateerde of generieke hostinginfrastructuur. In combinatie met de recente registratiedatum van het domein en het onduidelijke eigendom kan deze opzet wijzen op een site met laag vertrouwen of een recent uitgerolde site, al is dat op zichzelf niet doorslaggevend.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?