1775mmmm.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 1775mmmm.com
Het domein 1775mmmm.com lijkt een sobere Chineestalige landingspagina te hosten die bezoekers doorstuurt naar een reeks alternatieve domeinen en op IP gebaseerde adressen. De zichtbare inhoud bevat herhaalde oproepen om "click here to enter" en verwijzingen naar "bet365" in de voettekst, wat erop wijst dat de pagina mogelijk fungeert als een toegangspoort of redirect-hub in plaats van als een op zichzelf staande contentwebsite.
Op basis van de screenshot en de domeinstructuur lijkt de site geen conventioneel bedrijf, uitgever of informatieve dienst te vertegenwoordigen. De domeinnaam met veel cijfers, de minimale pagina-inhoud en de nadruk op alternatieve toegangswegen kunnen wijzen op een onofficiële toegangspagina die verband houdt met gokgerelateerd verkeer of verkeersomleiding. Er is op de pagina geen duidelijke identiteit van de exploitant, geen bedrijfsgegevens en geen informatie over legitiem eigenaarschap van de site zichtbaar.
Veiligheidsbeoordeling voor 1775mmmm.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 90 beveiligingsengines, waarbij meerdere detecties de site omschreven als phishing of kwaadaardig. Daarnaast waren blacklistcontroles niet volledig schoon: het IP-adres van het domein staat vermeld op één mail-reputation blocklist, en twee vermeldingen in dreigingsdatabases rapporteerden generieke verdachte of kwaadaardige classificaties. Hoewel één malwarescan geen gemarkeerde bestanden detecteerde, weegt dat schone resultaat niet op tegen de bredere consensus van meerdere engines en het verdachte paginagedrag dat in de screenshot wordt getoond.
De pagina zelf roept ook zorgen op. In plaats van normale website-inhoud te tonen, lijkt zij bezoekers naar meerdere alternatieve domeinen en directe IP:port-bestemmingen te sturen, wat niet gebruikelijk is voor een transparante, betrouwbare webdienst. De verlopen of ongeldige SSL/TLS-status vermindert het vertrouwen verder, vooral voor een pagina die gebruikers mogelijk doorstuurt naar andere bestemmingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is ongeveer vijf jaar oud en gebruikt Cloudflare-nameservers, met registratie via een gangbare registrar. DNSSEC lijkt niet ondertekend te zijn. Het server-IP verwijst naar hosting die is gekoppeld aan Databits LLC in de Verenigde Staten, hoewel de webserversoftware in de scangegevens niet werd geïdentificeerd.
Een opvallend technisch aandachtspunt is dat SSL/TLS ongeldig lijkt of ontbreekt, waarbij de laatst geregistreerde certificaatvervaldatum teruggaat tot 2022. Dat wijst erop dat de site momenteel mogelijk geen goed onderhouden versleutelde verbinding biedt. In combinatie met de redirect-achtige paginastructuur en het ontbreken van geïdentificeerde serverdetails wijst dit op een opzet met weinig transparantie op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?