360applicationpages.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 360applicationpages.com
Het domein 360applicationpages.com lijkt momenteel een branded placeholder- of foutpagina voor "CFC" weer te geven, met een "404"-melding en de tekst "Ooops! That was embarrassing... this page isn’t quite ready." Op basis van de zichtbare pagina-inhoud functioneert de site momenteel niet als een normale publiek toegankelijke website en lijkt het in plaats daarvan een onvolledige of niet-beschikbare pagina te zijn die gekoppeld is aan CFC Underwriting Ltd.
De domeinnaam zelf komt niet duidelijk overeen met de branding die op de pagina wordt getoond, wat erop kan wijzen dat deze wordt gebruikt voor een campagne, applicatieworkflow, tijdelijke landingspagina of ondersteunende infrastructuur in plaats van als primaire corporate website. Web-classification-bronnen die in de scan zijn opgenomen, classificeren het domein echter als phishing- of fraude-gerelateerd, dus de ogenschijnlijke branding alleen moet niet worden beschouwd als bewijs van legitimiteit.
Omdat de zichtbare inhoud minimaal is en in de scan geen substantiële sitefunctionaliteit wordt getoond, blijft het exacte doel van het domein onzeker op basis van de beschikbare gegevens. Op het moment van deze scan lijkt het een sobere branded pagina te zijn in plaats van een volledig ontwikkeld serviceportaal.
Veiligheidsbeoordeling voor 360applicationpages.com
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 9 van de 91 security engines, en meerdere web-classification-providers categoriseerden het als phishing- of fraude-gerelateerd. Dat zijn sterkere indicatoren dan een enkele heuristische waarschuwing en suggereren dat het domein mogelijk in verband is gebracht met misleidende activiteit, impersonatie of credential-harvesting-gedrag.
Tegelijkertijd is de livepagina die in de screenshot is vastgelegd een eenvoudige branded pagina in 404-stijl in plaats van een actief loginformulier, storefront of downloadpagina. De malwarescan heeft geen schadelijke bestanden geïdentificeerd, maar dat resultaat is beperkt omdat er geen bestanden zijn gescand en er geen externe links of embedded resources zijn waargenomen. Daarnaast staat het IP-adres van het domein op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds reden geeft tot enige voorzichtigheid.
De mismatch tussen de domeinnaam en de zichtbare "CFC"-branding kan ook noemenswaardig zijn, aangezien niet-gerelateerde branding op een domein met lage zichtbaarheid soms kan voorkomen in phishingopzetten of tijdelijke campagne-infrastructuur. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door DigiCert, met een vervaldatum in 2027, wat aangeeft dat versleutelde HTTPS-verbindingen worden ondersteund. Het is geregistreerd via Cloudflare en gebruikt Cloudflare-nameservers, terwijl het opgeloste server-IP wordt gehost door Microsoft Corporation in Cape Town, South Africa. De webserversoftware en details van ondersteunde protocollen zijn niet geïdentificeerd in de scanoutput.
DNSSEC lijkt unsigned te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van die extra integriteitslaag. Er zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd in de beschikbare scangegevens, maar de pagina zelf lijkt minimaal en onvolledig, wat een diepere technische beoordeling op basis van alleen deze momentopname beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?