4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Dit domein is een subdomein dat wordt gehost op Weebly, een websitebouwplatform dat wordt beheerd door Weebly, Inc. De hostnaam zelf is een lange, willekeurig ogende tekenreeks in plaats van een herkenbare merk- of bedrijfsnaam, wat kan wijzen op een tijdelijk of wegwerpsubdomein in plaats van een gevestigde publiek toegankelijke website.
Op het moment van deze scan toonde de zichtbare pagina een standaard Weebly-"404 - Page Not Found"-foutscherm in plaats van actieve site-inhoud. Dat wijst erop dat de specifieke pagina of het subdomein momenteel inactief kan zijn, verwijderd kan zijn, verkeerd geconfigureerd kan zijn, of eerder gebruikt kan zijn voor inhoud die niet langer beschikbaar is. Op basis van de beschikbare paginagegevens is er geen duidelijk bewijs van een legitiem bedrijf, organisatie of dienst die momenteel op deze URL actief is.
Veiligheidsbeoordeling voor 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Meerdere beveiligingsengines markeerden deze URL tijdens de scan, waarbij 15 van de 91 phishing of ander kwaadaardig gedrag rapporteerden. Hoewel de livepagina momenteel een generieke 404-fout toont, neemt dat de zorg niet noodzakelijkerwijs weg, omdat gehoste subdomeinen kortstondig kunnen worden gebruikt en daarna na misbruik offline kunnen worden gehaald. De willekeurig ogende indeling van het subdomein en het ontbreken van identificeerbare site-inhoud kunnen ook overeenkomen met infrastructuur voor kortlopende campagnes.
De malwarescan heeft op het moment van de analyse geen kwaadaardige bestanden op de pagina gedetecteerd, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren verder schoon. Het IP-adres van het domein stond echter op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. Gezien de relatief brede multi-engine-consensus over phishing, het ontbreken van betekenisvolle legitieme inhoud en de zeer lage vertrouwenscontext die in de scan werd gegeven, kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van de scan. De site lijkt te worden gehost door Weebly en geleverd via Cloudflare-infrastructuur, waarbij het server-IP wordt opgelost naar 74.115.51.8 in de Verenigde Staten. De paginatitel en screenshot wijzen op een standaard Weebly-404-respons in plaats van op een werkende website.
DNSSEC is unsigned, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het bovenliggende weebly.com-domein bestaat al lang, maar deze beoordeling betreft een specifiek gehost subdomein, niet het platform als geheel. Er zijn geen kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan, hoewel de bredere reputatiesignalen erop wijzen dat dit subdomein mogelijk eerder in verband is gebracht met phishingactiviteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?