651561565.lat
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 651561565.lat
Het domein 651561565.lat lijkt een recent geregistreerde website te zijn met een numerieke naam onder het .lat-topniveaudomein. Op basis van de beschikbare classificatiegegevens is het door meerdere webclassificatieproviders in verband gebracht met phishing- en fraudegerelateerde activiteit, in plaats van met een duidelijk identificeerbaar bedrijf, dienst of informatief doel.
Uit de verstrekte scangegevens blijkt niet dat dit domein toebehoort aan een bekende organisatie, gevestigd merk of publieke instelling. Het ontbreken van rankinggegevens, de zeer recente registratiedatum en de afwezigheid van zichtbare gekoppelde bronnen in de scan suggereren dat het mogelijk een site met een laag profiel of een kortstondige site is, wat soms in overeenstemming kan zijn met wegwerpinfrastructuur voor phishing.
Veiligheidsbeoordeling voor 651561565.lat
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, waarbij 14 van de 91 engines het identificeerden als phishing of anderszins kwaadaardig. Daarnaast categoriseerden verschillende webclassificatiebronnen de site als phishing- of fraudegerelateerd. Hoewel blacklist- en malware-bestandscontroles tijdens deze specifieke scan geen payloads detecteerden, is de consensus van meerdere engines rond phishing een sterker signaal voor risico voor bezoekers dan alleen een schone bestandsscan.
Ook andere contextuele indicatoren geven aanleiding tot zorg. Het domein is slechts 51 dagen oud, heeft geen gevestigde verkeersranking en gebruikt een numeriek naamgevingspatroon dat niet gekoppeld lijkt aan een herkenbaar merk of dienst. Hoewel de hier vermelde controles van grote dreigingsdatabases op het moment van de scan schoon waren, worden nieuw aangemaakte phishingpagina's niet altijd onmiddellijk aan elke blacklist toegevoegd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat en werd gehost op infrastructuur die geassocieerd is met Microsoft Azure in Hongkong. De nameservers verwijzen naar Cloudflare, dat mogelijk DNS- en traffic-routingdiensten levert. De aanwezigheid van SSL duidt op versleuteld transport, maar mag niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, en de scan identificeerde de webserversoftware of applicatiestack niet. Er werden geen kwaadaardige bestanden, externe links of iframes gedetecteerd in het ingediende scanvoorbeeld, maar dat weegt niet op tegen de bredere phishinggerelateerde detecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?