207-citi-identityverif.icu
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 207-citi-identityverif.icu
Het domein 207-citi-identityverif.icu lijkt een onlangs geregistreerde website te zijn met een naam die verwijst naar identiteitsverificatie voor "Citi", wat kan wijzen op een pagina met als thema inloggen, accountcontrole of klantverificatie. Alleen op basis van de formulering van de domeinnaam lijkt het niet op een typisch al lang bestaand bedrijfswebdomein en in plaats daarvan lijkt het gestructureerd rond een specifiek verificatiegerelateerd doel.
In de scangegevens werd geen duidelijke sitecategorie of informatie over de uitgever verstrekt, en er is hier geen bewijs van een uitgewerkte publiek toegankelijke dienst, winkel of contentplatform. De combinatie van een zeer recente registratiedatum, een ongebruikelijke .icu-extensie en een domeinstring die is gericht op identiteitsverificatie kan wijzen op een nauw gericht operationeel gebruik in plaats van op een brede consumentenwebsite.
Veiligheidsbeoordeling voor 207-citi-identityverif.icu
Dit domein vertoont op het moment van deze scan verschillende waarschuwingssignalen. Het werd gemarkeerd door 4 van de 91 beveiligingsengines, terwijl de hier opgenomen controles van grote malware- en dreigingsdatabases geen bekende kwaadaardige inhoud hebben gedetecteerd. Toch is het domein pas 1 dag oud, heeft het geen gevestigde verkeersrangschikking en gebruikt het bewoordingen die sterk lijken op een verificatiepagina van een financieel merk, wat kan wijzen op een look-alike-opzet die bedoeld is om geassocieerd te lijken met Citi.
Aanvullende technische context geeft ook aanleiding tot zorg: de site lijkt ongeldige of ontbrekende SSL/TLS te hebben, wat ongebruikelijk is voor een legitieme pagina voor identiteitsverificatie of accountgerelateerde doeleinden. Hoewel blacklistcontroles in de verstrekte gegevens schoon waren en tijdens deze scan geen kwaadaardige bestanden of uitgaande links werden gedetecteerd, kunnen zeer nieuwe domeinen soms in een vroeg stadium van hun levenscyclus bredere detectie ontwijken.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De scan geeft aan dat SSL/TLS ongeldig lijkt of ontbreekt, waarbij geen bevestigde protocol- of certificaatvervalinformatie beschikbaar is. Voor een site die lijkt te verwijzen naar identiteitsverificatie is het ontbreken van een geldige HTTPS-configuratie een punt van zorg, omdat dit de betrouwbaarheid kan verminderen en bezoekers kan blootstellen aan onveilige verbindingen als de site actief wordt.
Het domein is zeer recent geregistreerd via NICENIC INTERNATIONAL GROUP CO., LIMITED en gebruikt de nameservers ns1.ndns.cn en ns2.ndns.cn. Het verwijst naar IP-adres 138.124.79.181, gehost door Digital Hosting Provider LLC in Amsterdam, Netherlands. DNSSEC is unsigned, wat gebruikelijk is bij veel domeinen, maar niet de aanvullende DNS-integriteitsbescherming biedt die ondertekende zones kunnen bieden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?