227gp.com
Categorie: Phishing And Other Frauds
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 227gp.com
227gp.com lijkt zich te presenteren als de officiële website van "Городская поликлиника №227" (City Polyclinic No. 227), een Russischtalige zorginstelling. De paginatitel, navigatielabels, contactgegevens, kliniekgerelateerde secties en screenshot wijzen allemaal op een medische informatiesite die bedoeld is om klinieknieuws, afdelingen, vacatures, contactinformatie en voor patiënten bestemde referentiematerialen te bieden.
Op basis van de zichtbare inhoud en webclassificatiegegevens lijkt de site binnen de categorie gezondheidszorg te vallen. Het domein zelf is kort en generiek in plaats van voorzien van institutionele branding, wat enigszins ongebruikelijk is voor een officiële medische organisatie, maar de pagina-inhoud is gestructureerd als een kliniekportaal met administratieve en informatieve secties.
Er is op basis van alleen de scangegevens geen duidelijke identiteit van de beheerder onafhankelijk geverifieerd, afgezien van de branding van de kliniek. De site verwijst naar gangbare analytics- en tag-managementdomeinen en lijkt te worden gehost op infrastructuur die is gekoppeld aan een Russische hostingprovider.
Veiligheidsbeoordeling voor 227gp.com
Scanresultaten tonen gemengde signalen op het moment van deze scan. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing of verdachte activiteit beschreven, terwijl malwarescanning van de site-inhoud geen gemarkeerde bestanden identificeerde en grote dreigingsdatabases die in deze scan zijn gecontroleerd geen vermeldingen rapporteerden. Deze combinatie kan wijzen op een beperkt reputatieprobleem, een false positive of een nieuwere site die nog geen vertrouwen heeft opgebouwd.
Verschillende contextuele factoren vergroten de voorzichtigheid. Het domein is met 29 dagen oud zeer nieuw, heeft geen waargenomen Tranco-ranking en gebruikt een korte, niet-beschrijvende domeinnaam ondanks dat het zich presenteert als een zorginstelling. Daarnaast classificeerde één bron voor webclassificatie het als phishing and other frauds, terwijl een andere het classificeerde als healthcare. Die mismatch, samen met de detecties door meerdere engines, suggereert dat de site mogelijk aanvullende verificatie rechtvaardigt voordat gebruikers persoonlijke of medische informatie indienen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-09-13 en wordt via nginx aangeboden vanaf IP-adres 81.90.180.107. De hosting lijkt te worden geleverd door HostiMan.ru in Marfino, Rusland. De scan rapporteerde op het moment van analyse geen schadelijke bestanden, gemarkeerde uitgaande links of op iframe gebaseerde bedreigingen.
DNSSEC is niet ingeschakeld en het domein is zeer recent geregistreerd. Hoewel een niet-ondertekende DNS-zone gebruikelijk is en niet inherent verdacht, kan de combinatie van recente registratie, beperkte reputatiegeschiedenis en tegenstrijdige classificatiesignalen vanuit technisch vertrouwensperspectief extra voorzichtigheid rechtvaardigen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?