2017.peterboonen.be
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van 2017.peterboonen.be
Het subdomein 2017.peterboonen.be lijkt een Nederlandstalige website van een gezondheidszorg- of paramedische praktijk te hosten. De branding van de pagina luidt "Paramedische Groepspraktijk Wijshagen," en de zichtbare navigatie en inhoud verwijzen naar kinesitherapie, osteopathie, acupunctuur, massage, therapeuten en het boeken van afspraken. Op basis van de screenshot en de paginastructuur lijkt de site informatie te bieden over behandelingen, personeelsleden en contact- of reserveringsgegevens voor een lokale therapiepraktijk.
Het domein zelf is een al lang bestaand Belgisch domein onder .be, en de getoonde inhoud suggereert dat het mogelijk wordt beheerd door of geassocieerd is met Peter Boonen en een groepspraktijk in België. Hoewel één bron voor webclassificatie het als gezondheidszorg labelde, tonen de scangegevens op het moment van deze scan ook phishinggerelateerde classificaties van meerdere beveiligingsbronnen, wat kan wijzen op compromittering, misbruik van het subdomein of tegenstrijdige reputatiegegevens in plaats van een eenvoudige categorievermelding.
Veiligheidsbeoordeling voor 2017.peterboonen.be
De scanresultaten tonen opvallende risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties phishing- of fraudegerelateerde activiteit beschreven. Daarnaast meldde één malwarescan een generiek verdacht object, en namen twee dreigingsdatabases het domein op. Hoewel de zichtbare homepage een website van een gezondheidszorgpraktijk lijkt te zijn in plaats van een duidelijk neppe winkel- of weggeefpagina, is het aantal phishinggerelateerde detecties een betekenisvolle zorg.
De blacklistresultaten waren gemengd in plaats van uniform schoon. Niet alle hier getoonde grote databases voor kwaadaardige inhoud werden geactiveerd, maar het domein stond vermeld in ten minste één op phishing gerichte database, en het server-IP stond ook vermeld op twee mail-reputatieblocklists. Die DNS-gebaseerde vermeldingen zijn zwakkere signalen voor website-inhoud dan phishing- of malwaredetecties, maar ze geven nog steeds aanleiding tot enige voorzichtigheid. Gezien de combinatie van phishingmarkeringen door meerdere engines en vermeldingen in dreigingsdatabases kan de site gecompromitteerd zijn, op dit subdomein misbruikt zijn of anderszins in verband zijn gebracht met misbruikende activiteit.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2026-10-01 en wordt aangeboden via een nginx-webserver vanaf een IP-adres in het Combell Network in Gent, België. Het domein is relatief oud met ongeveer 20 jaar, wat op zichzelf een positief legitimiteitssignaal kan zijn, en het gebruikt nameservers die geassocieerd zijn met zijn registrar/hostingprovider.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden blijkbaar niet profiteren van DNSSEC-validatie. Er wordt in de scangegevens geen ernstige TLS-misconfiguratie vermeld, maar de combinatie van phishingdetecties, bevindingen van generieke verdachte objecten op lokale bronnen en gemengde blacklistresultaten suggereert dat er mogelijk een inhouds- of reputatieprobleem is ondanks een verder gewone hosting- en certificaatconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?