38zu.cn
Categorie: Parked Domain
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van 38zu.cn
38zu.cn lijkt een Chineestalig domein te zijn dat momenteel niet als een gebruikelijke content- of bedrijfswebsite functioneert. Op basis van de domeinnaam, het nameserverpatroon en de gekoppelde bronnen lijkt het waarschijnlijker dat het verband houdt met domeinparkering of hosting met een placeholder, dan met een actieve dienst met substantiële originele content.
Ook de infrastructuurgegevens wijzen in die richting. Het domein gebruikt nameservers die verband houden met DNS voor domeinparkering, en een van de gevonden gekoppelde bronnen verwijst naar een subdomein dat verband houdt met parkeren. Op basis van de beschikbare gegevens suggereert dit dat het domein momenteel mogelijk een minimale landingspagina, geparkeerde content of een tijdelijke placeholder aanbiedt, in plaats van een volledig ontwikkelde website die wordt beheerd door een duidelijk identificeerbare organisatie.
Veiligheidsbeoordeling voor 38zu.cn
De resultaten van de beveiligingsscan laten op het moment van deze scan gemengde, maar zorgwekkende signalen zien. Meerdere beveiligingsengines hebben het domein gemarkeerd vanwege phishing- of malwaregerelateerd gedrag, wat een sterker waarschuwingssignaal is dan één enkele heuristische waarschuwing. Tegelijkertijd vermeldden verschillende grote dreigingsdatabases het domein niet, en heeft de malwarescan geen bevestigde schadelijke bestanden vastgesteld, hoewel deze wel een generiek verdacht label aan het domein en verschillende interne links heeft toegekend.
Aanvullende context vermindert de zekerheid enigszins, maar neemt de zorgen niet weg. Het domein is relatief oud, wat soms kan wijzen op een langer bestaande registratie, en het IP-adres stond tijdens deze scan niet op DNS-gebaseerde blocklists voor e-mailreputatie. De combinatie van herhaalde phishing-/malwareclassificaties door verschillende beveiligingsengines, ongeldige of ontbrekende SSL/TLS en aanwijzingen dat het domein momenteel mogelijk geparkeerd is of minimaal wordt onderhouden, betekent echter dat de site een verhoogd risico kan vormen als deze wordt bezocht of ermee wordt geïnteracteerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op een IP-adres dat is toegewezen aan Vultr Holdings, LLC in Elk Grove Village, Verenigde Staten. De webserversoftware kon op basis van de beschikbare scandata niet worden geïdentificeerd. DNS is gedelegeerd aan nameservers die verband houden met dnparking.com, wat kan wijzen op infrastructuur voor geparkeerde domeinen of een placeholderimplementatie, in plaats van een conventionele productiewebsite.
Vanuit het oogpunt van de beveiligingsconfiguratie lijkt de site ongeldige of ontbrekende SSL/TLS te hebben, wat betekent dat versleutelde HTTPS-toegang mogelijk niet correct is geconfigureerd. DNSSEC is niet ondertekend, waardoor DNS-antwoorden niet lijken te profiteren van DNSSEC-validatie. In deze scan zijn geen DNSBL-vermeldingen gerapporteerd, maar één aanbieder van het type blacklist heeft een generieke vermelding van een kwaadaardig object geretourneerd, en verschillende interne URL's zijn heuristisch als verdacht gemarkeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?