bbymg.de
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bbymg.de
Het domein bbymg.de lijkt een minimale accountregistratiepagina te hosten met de merknaam "Gpizza.Mov." Op basis van de screenshot en de paginatitel ("Register | gpizza.mov") lijkt de site bedoeld te zijn voor gebruikersregistratie en niet voor algemeen informatief browsen. De zichtbare interface bevat velden voor gebruikersnaam en wachtwoord, een veld voor herhaald wachtwoord en een eenvoudige tekenverificatie-uitdaging.
Er is weinig publieke context beschikbaar over de exploitant. Het domein is zeer nieuw, staat niet gerangschikt in grote verkeerslijsten en toont op de vastgelegde pagina geen duidelijke bedrijfsgegevens, juridische informatie of beschrijvende inhoud. Op basis van de beschikbare pagina-elementen kan het een nicheplatform voor media, streaming of privétoegang zijn, maar het exacte doel en eigenaarschap worden op het moment van deze scan niet duidelijk bekendgemaakt.
Veiligheidsbeoordeling voor bbymg.de
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 2 van de 89 beveiligingsengines, waaronder classificaties gerelateerd aan phishing en kwaadaardigheid, terwijl een afzonderlijke malwarescan geen bevestigde kwaadaardige bestanden meldde maar wel een generiek verdacht label met lage betrouwbaarheid toekende aan het domein en verschillende interne bronnen. Daarnaast gaf één provider in blacklist-stijl een generieke verdachte vermelding terug, hoewel grote databases voor kwaadaardige inhoud in de verstrekte gegevens verder schoon waren.
Context is hier ook van belang: het domein is pas 8 dagen oud, heeft geen gevestigde verkeersrangschikking en toont een sobere registratiepagina met beperkte transparantie over wie het beheert of voor welke dienst gebruikers zich aanmelden. Nieuw aangemaakte domeinen met login- of registratiefunctionaliteit kunnen een verhoogd risico met zich meebrengen omdat reputatiesystemen mogelijk nog niet genoeg geschiedenis hebben om ze volledig te beoordelen.
Alles bij elkaar genomen bewijzen deze bevindingen geen schadelijke activiteit, maar ze wijzen wel op verhoogde onzekerheid en enkele onafhankelijke zorgsignalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de HTTPS-versie tijdens transport versleuteld lijkt te zijn. DNSSEC is ondertekend, wat een positief integriteitssignaal is voor DNS-antwoorden. Het domein gebruikt Cloudflare als zichtbare webserverlaag, met hosting gekoppeld aan infrastructuur die geassocieerd is met FranTech Solutions, en het waargenomen server-IP wordt gegeolokaliseerd naar Staten Island, Verenigde Staten.
Vanuit het perspectief van een beveiligingsbeoordeling zijn de voornaamste zorgen geen TLS-misconfiguratie, maar eerder de zeer recente registratie van het domein, de beperkte publieke aanwezigheid en de aanwezigheid van generieke verdachte detecties op interne paden zoals /register en statische assetbestanden. Er werden in de verstrekte gegevens geen treffers gemeld op DNS-gebaseerde blocklists voor mailreputatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?