aomazzz69.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van aomazzz69.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina op Google's Blogger-platform te zijn, en niet een op zichzelf staande zakelijke of organisatorische website. De paginatitel en screenshot suggereren dat deze wordt gebruikt als lokpagina die een zogenaamd virale video promoot, met op klikken gerichte bewoordingen die bedoeld zijn om gebruikersinteractie aan te trekken. Op basis van de zichtbare inhoud lijkt de pagina geen conventionele blog, bedrijfsprofiel of informatiedienst te presenteren.
De screenshot toont beelden met een volwassenenthema en sensationele bewoordingen, die kunnen worden gebruikt om verkeer te genereren of bezoekers door te sturen naar andere inhoud. Omdat dit een subdomein is op een grote gehoste blogdienst, weerspiegelt de zeer oude registratiedatum het bovenliggende blogspot.com-domein en niet noodzakelijkerwijs de leeftijd of legitimiteit van deze specifieke pagina. Er is geen duidelijke identiteit van de beheerder zichtbaar in de verstrekte scangegevens.
Veiligheidsbeoordeling voor aomazzz69.blogspot.com
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze pagina. Deze werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Hoewel de malwarescan geen gemarkeerde bestanden op de pagina zelf heeft vastgesteld, weegt dat niet op tegen een phishingconsensus van meerdere engines, vooral wanneer de presentatie van de pagina ontworpen lijkt om klikken uit te lokken met sensationele inhoud met een volwassenenthema.
De resultaten van blacklists en dreigingsdatabases waren gemengd en niet volledig schoon. Grote databases voor kwaadaardige inhoud in de verstrekte gegevens meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch blijft het algemene risicobeeld ongunstig wanneer dit wordt gecombineerd met de sterke phishingconsensus van meerdere beveiligingsengines en de misleidend ogende presentatie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver, waarbij het IP-adres verwijst naar Google LLC in de Verenigde Staten. De nameservers zijn Google's standaard-nameservers, wat consistent is met door Blogger gehoste inhoud. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt kunnen het gebruik van Google's hosting en een geldig certificaat de transportbeveiliging verbeteren, maar die factoren wijzen op zichzelf niet op betrouwbare pagina-inhoud. De scan noteerde ook één iframe en een vermelding van het IP op een DNS-based mail-reputation blocklist, wat een gering waarschuwingssignaal kan zijn maar op zichzelf geen doorslaggevend bewijs vormt over de intentie van de webpagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?