amadco.com.sa
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van amadco.com.sa
Het domein amadco.com.sa lijkt een Saoedi-Arabische website te zijn die de commerciële landcodenaamruimte .com.sa gebruikt. Op basis van de zichtbare homepage presenteert de site momenteel geen gebruikelijke zakelijke website of website voor consumenten; in plaats daarvan toont deze een eenvoudige Apache-achtige directoryvermelding met mappen en een blootgesteld PHP-testbestand in de webroot.
De naam "amadco" verwijst mogelijk naar een organisatie of bedrijfsacroniem, maar de beschikbare pagina-inhoud maakt de beheerder, het zakelijke doel of de aangeboden diensten niet duidelijk kenbaar. Op het moment van deze scan lijkt de site meer te functioneren als een vrij doorzoekbare serverdirectory of een onvolledige webimplementatie dan als een voltooide openbare website.
Veiligheidsbeoordeling voor amadco.com.sa
De scanresultaten geven een gemengd beeld. Meerdere aanbieders van webclassificaties hebben het domein ingedeeld als gerelateerd aan phishing, en 3 beveiligingsengines hebben het gemarkeerd tijdens reputatiecontroles. Tegelijkertijd heeft de malwarescan geen schadelijke bestanden aangetroffen op de geteste pagina, en de grote dreigingsdatabases waarnaar in de scan wordt verwezen, meldden op het moment van deze scan geen actieve vermeldingen van malware of phishing.
De zichtbare homepage is ook ongebruikelijk voor een openbare website, omdat deze een index met mappen en bestanden toont in plaats van normale site-inhoud. Een dergelijke blootgestelde directoryweergave kan wijzen op een verkeerde configuratie, een onvoltooide implementatie of een server die voor andere doeleinden wordt gebruikt dan een standaardwebsite. Hoewel dit op zichzelf geen schadelijke activiteit bevestigt, kan het de onzekerheid vergroten in combinatie met classificaties die verband houden met phishing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat waarvan de vervaldatum eind 2026 wordt vermeld, en wordt gehost op een Apache-webserver op IP-adres 212.76.85.96 in Dammam, Saoedi-Arabië, waarbij de hosting wordt toegeschreven aan Sahara Net - SINOC. Het domein is ongeveer 2 jaar oud en gebruikt nameservers die door Sahara worden gehost. DNSSEC lijkt niet ondertekend te zijn.
Een opvallend technisch aandachtspunt is dat de homepage directory-indexering blootstelt, waaronder meerdere mappen en een PHP-testbestand. Open directoryvermeldingen kunnen de interne structuur onthullen en het aanvalsoppervlak vergroten of wijzen op een zwakke serverbeveiliging. In de verstrekte scandata zijn op het moment van deze scan geen schadelijke bestanden, gemarkeerde externe links of op iframes gebaseerde dreigingen aangetroffen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?