allyouneedis0064.online
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van allyouneedis0064.online
Het domein allyouneedis0064.online lijkt een zeer nieuwe website te zijn met minimaal openbaar zichtbare metadata en geen duidelijke branding, titel of beschrijvende inhoud die uit de scanresultaten beschikbaar is. Op basis van het domeinpatroon en het ontbreken van betekenisvolle paginametadata lijkt het geen gevestigd bedrijf, geen uitgever en geen organisatie met een gemakkelijk identificeerbaar doel te vertegenwoordigen.
De site wordt gehost achter een content delivery- en reverse-proxyservice en gebruikt een geldig TLS-certificaat, wat wijst op een basiswebimplementatie en op zichzelf niet op legitimiteit. Omdat de scangegevens geen categorieclassificatie en zeer beperkte pagina-informatie tonen, blijft de werkelijke functie van de website op het moment van deze scan onduidelijk.
Veiligheidsbeoordeling voor allyouneedis0064.online
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 8 van de 94 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag aangaven, en het verscheen ook op 2 blacklist-databases. Daarnaast is het domein slechts 29 dagen oud en heeft het geen meetbare populariteitsrangschikking, wat in overeenstemming kan zijn met kortlevende of wegwerpwebsites die worden gebruikt in misbruikcampagnes.
Tegelijkertijd heeft de malware-scan op bestandsniveau geen kwaadaardige bestanden gedetecteerd, en werden er geen verdachte externe links, verwezen domeinen of iframes vastgesteld in de gescande inhoud. Dat vermindert het bewijs voor actieve malwarelevering op de bemonsterde pagina, maar het neemt de phishinggerelateerde detecties van meerdere onafhankelijke beveiligingsbronnen niet weg.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De grootste zorgen zijn de phishinggerelateerde detecties, vermeldingen op blacklists en de zeer recente domeinregistratie, ook al werden er op het moment van deze scan geen kwaadaardige bestanden gedetecteerd.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt TLS-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het server-IP wordt opgelost naar 104.21.30.111 en nameservers ook aan Cloudflare zijn gedelegeerd. Deze opzet komt zowel bij legitieme als bij misbruikmakende sites vaak voor en moet daarom worden beschouwd als neutrale infrastructuurcontext in plaats van als een vertrouwenssignaal. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van de beveiligingshouding zijn de belangrijkste technische aandachtspunten niet het certificaat of de hostingstack, maar de combinatie van de recente domeinleeftijd, het ontbreken van identificeerbare sitemetadata en externe phishinggerelateerde detecties. Er werden in het beschikbare scansample op het moment van analyse geen verdachte iframes, externe links of gemarkeerde bestanden aangetroffen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?