1615www.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 1615www.com
1615www.com lijkt een summiere Chineestalige landingspagina te zijn die bezoekers voornamelijk doorverwijst naar alternatieve domeinen, IP-gebaseerde adressen en genummerde links, in plaats van een duidelijke zelfstandige dienst of onderneming te presenteren. De pagina bevat een melding dat het huidige domein binnenkort zal stoppen met werken en moedigt gebruikers aan om andere adressen te bookmarken en te gebruiken, wat erop wijst dat deze mogelijk functioneert als een doorverwijshub of toegangspunt in plaats van als een conventionele website.
Op basis van de zichtbare inhoud lijkt de site te verwijzen naar gokgerelateerde branding via een footervermelding van "bet365", maar zij vertoont niet de structuur, openbaarmakingen of verzorgde interface die doorgaans met een gevestigd officieel platform worden geassocieerd. In de screenshot zijn geen duidelijke identiteit van de exploitant, bedrijfsgegevens, contactinformatie of juridische documentatie zichtbaar, waardoor het eigendom en het doel van de site moeilijk te verifiëren zijn op basis van alleen de publiek beschikbare pagina-inhoud.
Veiligheidsbeoordeling voor 1615www.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl de belangrijke controles op kwaadaardige inhoud en blacklists die in de scan werden getoond verder schoon waren. Ook de inhoud van de pagina zelf geeft aanleiding tot zorg, omdat deze bezoekers voornamelijk naar alternatieve domeinen en kale IP:port-bestemmingen stuurt in plaats van transparante site-informatie te bieden.
Hoewel de scan op malwarebestanden geen gemarkeerde bestanden heeft vastgesteld in de beperkte inhoud die werd gecontroleerd, weegt dat niet op tegen de bredere reputatiesignalen en het verdachte paginagedrag. De combinatie van phishingdetecties door meerdere engines, een zeer lage vertrouwensscore in de context van de verstrekte scan, het ontbreken van duidelijke informatie over de exploitant en de presentatie van links in doorverwijsstijl vergroot de onzekerheid voor bezoekers aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is ongeveer vijf jaar oud en gebruikt Cloudflare-nameservers, terwijl het opgeloste hosting-IP is gekoppeld aan Cloud Extreme LLC in de Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De site heeft geen ranking in Tranco, wat wijst op beperkt meetbaar mainstreamverkeer of beperkte zichtbaarheid.
Een opvallende technische zorg is dat SSL/TLS ongeldig lijkt of ontbreekt, waarbij de laatst geregistreerde certificaatvervaldatum teruggaat tot 2022 en er geen duidelijke informatie over een actief protocol beschikbaar is. De webserversoftware werd in de scan niet geïdentificeerd. Een ontbrekend of verlopen certificaat kan bezoekers blootstellen aan problemen met verbindingsbeveiliging en is doorgaans niet in overeenstemming met goed onderhouden publiek toegankelijke diensten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?