app-perpl.com
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app-perpl.com
app-perpl.com lijkt zich te presenteren als de webfrontend voor “Perpl”, op de pagina beschreven als een on-chain perpetual futures exchange. De zichtbare homepage promoot crypto-gerelateerde handelsactiviteiten en deelname aan beloningen, met navigatielinks voor trading, bloginhoud, carrières en communitykanalen. Op basis van de paginatitel, gelinkte subdomeinen en screenshot lijkt de site gepositioneerd te zijn als een platform voor cryptocurrency-derivaten of trading.
Het domein verwijst naar gerelateerde eigenschappen zoals perpl.xyz, app.perpl.xyz, docs.perpl.xyz en een community-uitnodiging, wat kan wijzen op een poging om een breder productecosysteem rond de naam Perpl op te bouwen. Het gescande domein zelf is echter zeer recent geregistreerd, en de beschikbare WHOIS-gegevens geven geen duidelijke openbare details over de organisatorische identiteit, afgezien van de registrar en infrastructuurproviders.
Veiligheidsbeoordeling voor app-perpl.com
Er waren op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 security-engines, waarbij meerdere engines het als phishing classificeerden en andere het als verdacht labelden. Daarnaast beschreven webclassificatiebronnen het als een phishing-gerelateerde of recent geregistreerde website. De domeinleeftijd is slechts 11 dagen, wat een betekenisvol waarschuwingssignaal is voor een financiële of wallet-gekoppelde cryptodienst, vooral een dienst die gebruikers vraagt om te beginnen met handelen of deel te nemen aan beloningsgerelateerde acties.
Tegelijkertijd waren sommige controles op het moment van deze scan schoon: de malwarescan identificeerde geen gemarkeerde bestanden, analyse van externe links bracht geen kwaadaardige gelinkte bronnen aan het licht, en grote dreigingsdatabases en blacklistcontroles meldden geen actieve vermeldingen. Toch weegt een schone bestandsscan niet op tegen meerdere phishing-gerelateerde detecties wanneer de site nieuw is en zich presenteert als een crypto trading-platform.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig SSL-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.91.42. Nameservers wijzen ook naar Cloudflare, wat erop duidt dat de site een CDN- en reverse-proxylaag gebruikt. Deze opzet komt zowel bij legitieme als bij twijfelachtige sites vaak voor, en moet daarom op zichzelf niet als een vertrouwenssignaal worden beschouwd.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat het domein die aanvullende DNS-integriteitscontrole niet gebruikt. Er werden in de verstrekte scangegevens geen kwaadaardige bestanden, gemarkeerde externe links of iframe-gebaseerde dreigingen vastgesteld, maar de combinatie van zeer recente registratie, gebrek aan ranking en phishing-detecties door meerdere engines blijft op het moment van deze scan de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?