ahagrandson.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ahagrandson.com
Het domein ahagrandson.com lijkt momenteel te verwijzen naar een minimale informatieve landingspagina met de merknaam Ad-Shield. Op de zichtbare pagina staat dat het domein wordt beheerd door Ad-Shield Inc. en is een korte prompt opgenomen met de vraag "What is this domain?" samen met een link naar een contactformulier om mogelijke problemen te melden. Op basis van de screenshot en de paginatitel lijkt dit op het moment van deze scan geen volledige consumentgerichte website, winkel of contentplatform te zijn.
De domeinnaam zelf wijst niet duidelijk op een specifieke bedrijfssector, product of dienst, en de pagina biedt zeer beperkte context over het doel ervan. In praktische zin lijkt deze te functioneren als een placeholder, holding page of domeininformatiepagina in plaats van een actieve webproperty met merknaam en substantiële openbare inhoud.
Veiligheidsbeoordeling voor ahagrandson.com
De scanresultaten tonen gemengde signalen op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde het domein, en een grote dreigingsdatabase vermeldde het voor social-engineering-/phishing-gerelateerde activiteit. Tegelijkertijd meldde de malwarescan geen gemarkeerde bestanden, werden er geen verdachte externe links vastgesteld in de gescande paginabronnen, en waren de gecontroleerde op DNS gebaseerde blocklists schoon.
Verschillende contextuele factoren kunnen aanleiding geven tot voorzichtigheid. Het domein is relatief nieuw met een leeftijd van 148 dagen, heeft geen zichtbare verkeersrangschikking en toont momenteel slechts een sobere holding-achtige pagina in plaats van een volledig ontwikkelde website. Hoewel een detectie door één engine soms een false positive kan weerspiegelen, is een phishing-gerelateerde vermelding in een breed gebruikte dreigingsdatabase een sterker signaal dan alleen een generieke heuristiek en moet dit serieus worden genomen.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het waargenomen server-IP geografisch wordt gelokaliseerd in Canada. Nameservers worden gehost op Cloudflare, en de respons van de webserver geeft ook aan dat Cloudflare als front-endservice fungeert. Er werd slechts een klein aantal externe resources waargenomen, voornamelijk font-assets van een grote webprovider.
Vanuit configuratieoogpunt lijkt DNSSEC niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-responses niet profiteren van DNSSEC-validatie. Er werden geen schadelijke bestanden vastgesteld in de beperkte malwarescan, maar de jonge leeftijd van het domein, de minimale inhoud en de phishing-gerelateerde aanwezigheid op een blacklist vormen op basis van de beschikbare gegevens de belangrijkste technische vertrouwenszorgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?