84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Deze URL lijkt een subdomein te zijn dat wordt gehost op het workers.dev-platform, dat vaak wordt gebruikt om serverloze webapplicaties en lichte web-eindpunten uit te rollen via Cloudflare-infrastructuur. De hostnaam bevat een lange, gegenereerd ogende prefix en de term "docviewer", wat kan wijzen op een functie voor het bekijken van documenten of het leveren van bestanden, terwijl de naamgeving van het bovenliggende subdomein impliceert dat het mogelijk is gekoppeld aan een individuele ontwikkelaar of account in plaats van aan een breed erkende organisatie.
Op basis van de beschikbare paginametadata en screenshot vertoonde de gescande URL op het moment van deze scan geen functionele website en gaf deze in plaats daarvan een minimale reactie "Not found" weer. Die beperkte presentatie maakt het moeilijk om het beoogde doel, eigenaarschap of de legitimiteit van de inhoud achter dit specifieke eindpunt te verifiëren. In praktische zin lijkt dit ofwel een inactieve route, een verwijderde bron of een in de cloud gehost eindpunt te zijn dat momenteel niet de verwachte inhoud levert.
Veiligheidsbeoordeling voor 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Scanresultaten wijzen op verhoogde risicosignalen voor deze URL op het moment van deze scan. Deze werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing of kwaadaardig omschrijven. Hoewel één malwarescan geen gemarkeerde bestanden identificeerde en verschillende grote dreigingsdatabases schoon waren, weegt dat niet op tegen een consensus van meerdere engines die wijst op mogelijke phishingactiviteit.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputatieblocklist. Dat type vermelding is zwakker bewijs dan directe phishingdetecties en kan gedeelde infrastructuur of e-mailgerelateerde reputatie weerspiegelen in plaats van website-inhoud, maar het voegt nog steeds enige voorzichtigheid toe. De huidige screenshot toont alleen een pagina "Not found", wat kan betekenen dat de verdachte inhoud is verwijderd, verplaatst of alleen selectief werd aangeboden. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.61.163, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Canada. Het domein is al meerdere jaren geregistreerd en gebruikt Cloudflare-nameservers, wat consistent is met een in de cloud gehost implementatiemodel. Het exacte applicatieprotocol werd in de scan niet geïdentificeerd.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De meest opvallende technische zorg is niet het certificaat of de hostingconfiguratie, maar de mismatch tussen de momenteel lege reactie "Not found" en de sterkere phishinggerelateerde detecties van meerdere beveiligingsengines, wat kan wijzen op tijdelijke, verwijderde of selectief aangeboden inhoud.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?