1tan.casebin.at
Categorie: Spam
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 1tan.casebin.at
Het domein 1tan.casebin.at lijkt een weinig opvallend subdomein te zijn dat onder casebin.at wordt gehost, en niet een zelfstandige primaire website. Op basis van de domeinstructuur, het naamgevingspatroon en beschikbare classificatiegegevens kan het bedoeld zijn voor een beperkt afgebakend doel, zoals een tijdelijke landingspagina, pagina voor het verzamelen van inloggegevens of campagnespecifiek web-eindpunt, in plaats van een brede publiek toegankelijke dienst.
Meerdere webclassificatiebronnen delen de pagina in bij phishing-, fraude- of spamgerelateerde groepen. Het domein staat niet gerangschikt onder veelbezochte sites, en het zeer recente registratieprofiel wijst erop dat het mogelijk deel uitmaakt van een kortstondige of wegwerpconfiguratie. Op basis van beschikbare gegevens is er geen duidelijke aanwijzing dat een legitiem bedrijf, een uitgever of een erkende organisatie dit subdomein exploiteert.
Veiligheidsbeoordeling voor 1tan.casebin.at
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij verschillende detecties phishing, malware of kwaadaardige activiteit beschreven. Daarnaast deelden meerdere webclassificatieproviders het in als phishing-, fraude- of spamgerelateerd, en twee bronnen in blacklist-stijl toonden vermeldingen die verband hielden met phishing of generiek kwaadaardig gedrag.
Andere signalen zijn gemengd, maar nemen de bredere zorg niet weg. Een scan van een malwarepagina detecteerde tijdens deze specifieke controle geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases waren schoon op het moment van deze scan. Het domein is echter zeer nieuw, heeft geen gevestigde verkeersrangschikking, en de concentratie van detecties door meerdere engines is een sterkere indicator dan één enkele schone paginascan.
Alles bij elkaar genomen suggereert het beschikbare bewijs dat dit domein potentiële risico's voor bezoekers kan opleveren, met name in verband met phishing of misleidende activiteit. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de pagina tijdens transport mogelijk versleuteld is, maar de aanwezigheid van een certificaat alleen duidt niet op legitimiteit. De server lijkt nginx te draaien en wordt gehost op infrastructuur die wordt toegeschreven aan RouterHosting LLC, waarbij het IP wordt gelokaliseerd in Frankfurt am Main, Duitsland.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent en DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden niet lijken te profiteren van DNSSEC-validatie. Nameservers zijn ingesteld op dnspod.com-infrastructuur. Er werden in deze scan geen treffers gemeld op DNS-gebaseerde mailreputatie-blocklists, maar het bredere detectiepatroon van beveiligingsengines blijft de belangrijkere zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?