923826-gemini.com
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van 923826-gemini.com
Het domein 923826-gemini.com lijkt op het moment van deze scan een recent geregistreerde website te zijn met zeer beperkte publiek zichtbare inhoud. Op basis van de domeinnaam lijkt deze sterk op de bekende naam gemini.com, met toevoeging van een numeriek voorvoegsel, wat kan wijzen op een poging om verkeer aan te trekken dat voor een andere bestemming bedoeld is. Er was geen betekenisvolle paginatitel of metabeschrijving beschikbaar, en de scangegevens toonden geen normale site-inhoud, navigatie of bedrijfsinformatie.
Beschikbare classificatiegegevens koppelen dit domein aan phishing- of fraude-gerelateerde activiteit in plaats van aan een duidelijk gevestigde zakelijke, media- of informatieve dienst. Op basis van alleen de scanresultaten lijkt de site niet voldoende legitieme identificerende details te tonen om deze aan een bekende beheerder toe te schrijven.
Veiligheidsbeoordeling voor 923826-gemini.com
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen koppelden het aan phishing- of fraude-gerelateerd gedrag. Daarnaast lijkt het domein in de letterlijke bewoording sterk op gemini.com en kan het een look-alike zijn die bedoeld is om bezoekers te verwarren die de bekendere site verwachten. Het domein is ook zeer recent geregistreerd, heeft geen gevestigde verkeersrangschikking, en de scan bracht geen normale website-inhoud of ondersteunende bedrijfsgegevens aan het licht.
Tegelijkertijd waren sommige geautomatiseerde controles schoon: er werden geen bedreigingen gedetecteerd door de malware-paginascan, en controles van grote dreigingsdatabases meldden op het moment van deze scan geen actieve malware- of phishing-vermeldingen. Die schone resultaten worden hier echter overstemd door de phishing-gerelateerde classificaties, de sterke gelijkenis met een bekend domein en de uiterst recente registratiedatum. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost achter Cloudflare-infrastructuur met nameservers op Cloudflare en een waargenomen server-IP in Canada. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De geldigheid van het certificaat alleen mag niet worden beschouwd als bewijs van legitimiteit, aangezien zowel legitieme als misbruikmakende sites TLS-certificaten kunnen verkrijgen.
Vanuit infrastructuurperspectief lijkt de site minimaal ingericht en nieuw aangemaakt, met onbekende webserverdetails en geen sterke aanwijzingen voor een gevestigde webaanwezigheid in de scangegevens. De combinatie van recente registratie, beperkte metadata en look-alike-benaming kan vanuit beveiligingsoogpunt relevant zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?