autoscout24hex.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van autoscout24hex.com
Het domein autoscout24hex.com lijkt zich voor te doen als een automarktplaats die is gericht op het kopen van of bladeren door auto's. Op basis van de screenshot gebruikt het branding, lay-outelementen en voertuigzoekfuncties die worden geassocieerd met een groot Europees platform voor tweedehands auto's, waaronder filters voor merk, model, regio en voertuigtype, samen met verwijzingen naar populaire automerken.
De domeinnaam zelf lijkt echter niet overeen te komen met het bekende officiële merkdomein waarop het visueel lijkt. De toevoeging van een extra term in het domein, gecombineerd met het gebruik van herkenbare branding van een automarktplaats in het paginaontwerp, suggereert dat de site mogelijk probeert een gevestigde dienst voor voertuigadvertenties na te bootsen in plaats van te opereren als een onafhankelijk gebrand platform.
De site lijkt geen geparkeerd of inactief domein te zijn. In plaats daarvan lijkt het een functionerende webpagina te zijn die wordt gehost achter een content-delivery- en reverse-proxyservice, met een eenvoudige front-endstructuur en navigatielinks zoals Contact, VIP Benefits, Event, Certificates, FAQs en wallet-gerelateerde opties.
Veiligheidsbeoordeling voor autoscout24hex.com
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op een bekend merk van een automarktplaats terwijl het een aangepaste domeinnaam gebruikt, wat erop kan wijzen dat het om een look-alike website gaat die bedoeld is om te profiteren van verwarring bij gebruikers.
Andere signalen geven eerder context dan geruststelling. Het domein is met 73 dagen oud zeer nieuw, heeft geen gevestigde verkeersrangschikking en het IP-adres staat vermeld op één blocklist voor mailreputatie. Hoewel één enkele op DNS gebaseerde reputatievermelding een zwakker signaal is dan directe phishingdetecties, verdient dit nog steeds vermelding als een kleine waarschuwing. Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd en verschillende grote dreigingsdatabases schoon waren op het moment van deze scan, wegen die schone resultaten niet op tegen de bredere phishingconsensus van meerdere engines en de zorg over merkgelijkenis.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar de aanwezigheid van een certificaat alleen mag niet worden beschouwd als bewijs van legitimiteit. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 104.18.21.48, wat de oorspronkelijke server kan verhullen en vaak wordt gebruikt door zowel legitieme als misbruikmakende sites. De gerapporteerde webserver is Cloudflare en het domein gebruikt Dynadot-nameservers.
DNSSEC lijkt niet ondertekend te zijn, dus er is vanuit deze scan geen aanvullende bescherming van DNS-integriteit zichtbaar. Het domein is recent geregistreerd, en de combinatie van een jonge registratieduur, generieke paginatitel en phishingdetecties kan relevant zijn bij het beoordelen van de algehele betrouwbaarheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?