apps-rabbyyio.wixstudio.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps-rabbyyio.wixstudio.com
Dit domein lijkt een subsite te zijn die wordt gehost op het Wix Studio-platform in plaats van een zelfstandige primaire website. De zichtbare pagina toont een met Wix Studio gebrandmerkt 404-foutscherm waarop staat dat de opgevraagde pagina niet kan worden gevonden, wat erop wijst dat de gescande URL mogelijk verwijst naar een verwijderde, inactieve of verkeerd geconfigureerde pagina binnen een door Wix gehost project.
Op basis van de structuur van de hostnaam was de site mogelijk bedoeld als een app-, service- of productgerelateerde pagina die gebruikmaakt van de infrastructuur van Wix's websitebouwer. Op het moment van deze scan was er echter geen inhoudelijke site-inhoud, bedrijfsinformatie of identiteit van de beheerder zichtbaar buiten de Wix Studio-foutpagina, zodat het werkelijke doel van de oorspronkelijke pagina niet kan worden bevestigd op basis van het beschikbare bewijs.
Veiligheidsbeoordeling voor apps-rabbyyio.wixstudio.com
De scanresultaten laten gemengde signalen zien. Enerzijds markeerden 5 van de 91 beveiligingsengines de URL, waarbij meerdere deze als phishing classificeerden, en was er op het moment van de scan ook één vermelding in een dreigingsdatabase aanwezig. Anderzijds verwijst de pagina momenteel naar een Wix Studio 404-foutpagina, heeft de malwarescan geen gemarkeerde bestanden vastgesteld, waren belangrijke controles voor browsebescherming schoon en zijn er geen verdachte externe links of iframes aangetroffen in de opgehaalde inhoud.
De huidige screenshot toont geen actief phishingformulier, inlogprompt of downloadbare payload; in plaats daarvan toont deze een melding dat de pagina ontbreekt. Dat vermindert het onmiddellijke interactierisico voor deze exacte URL zoals gescand, maar neemt de reputatiezorgen niet volledig weg omdat meerdere beveiligingsengines het adres in verband brachten met phishinggerelateerde activiteit. De ongebruikelijke formulering van het subdomein kan ook reden tot voorzichtigheid zijn, vooral omdat de site geen ranking heeft en er momenteel geen legitieme pagina-inhoud beschikbaar is ter verificatie.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, ook al lijkt de gescande pagina zelf momenteel inactief of niet beschikbaar op het moment van deze scan.
Technische beschrijving
Het domein wordt gehost op Google Cloud-infrastructuur en levert inhoud via de Pepyaka-webserverstack die is gekoppeld aan Wix-hosting. Het presenteerde op het moment van de scan een geldig Let's Encrypt SSL-certificaat en DNSSEC is ingeschakeld, wat een positief integriteitssignaal is voor DNS-antwoorden. Het domein zelf is relatief oud, met een aanmaakdatum in 2016, hoewel deze leeftijd van toepassing is op de Wix-subdomeinnaamruimtevermelding en op zichzelf de legitimiteit van een specifieke pagina die daaronder wordt gehost niet verifieert.
Vanuit technisch beveiligingsperspectief was de opgehaalde pagina lichtgewicht en verwees deze slechts naar een kleine set statische Wix-gerelateerde assets van parastorage- en wixstatic-domeinen. Er zijn geen gemarkeerde bestanden, kwaadaardige iframes of verdachte uitgaande links vastgesteld in de vastgelegde inhoud. De voornaamste zorg is eerder reputatiegerelateerd dan infrastructureel: meerdere beveiligingsengines en één phishinggerelateerde vermelding brachten deze URL op het moment van de scan in verband met verdacht of phishinggedrag.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?