bclub.tk
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van bclub.tk
bclub.tk lijkt een actieve website te zijn die achter Cloudflare wordt gehost, en geen geparkeerd of verlopen domein. Op basis van alleen de domeinnaam is het doel ervan niet duidelijk vast te stellen, en de beschikbare categorisatiegegevens bieden geen geverifieerde bedrijfs- of organisatieclassificatie. De site lijkt Cloudflare-diensten te gebruiken voor verkeersafhandeling en challengepagina's, wat kan wijzen op basisbescherming voor prestaties of tegen misbruik.
Het domein is al enkele jaren geregistreerd, wat erop kan wijzen dat het geen nieuw aangemaakt webdomein is. De beheerder is echter niet duidelijk geïdentificeerd in de verstrekte scandata en de informatie over de registrar is beperkt. Op basis van de beschikbare informatie lijkt dit een algemeen webdomein te zijn met onduidelijk eigenaarschap en een onduidelijk publiek doel.
Veiligheidsbeoordeling voor bclub.tk
Meerdere beveiligingsengines hebben dit domein op het moment van de scan gemarkeerd; verschillende classificeerden het specifiek als phishing en andere wezen op kwaadaardig of verdacht gedrag. Die mate van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, hoewel sommige bronnen voor zwarte lijsten en malwarecontroles geen actieve bedreigingen rapporteerden. Daarnaast vermeldde één bron met een bedreigingsdatabase het domein, terwijl grote databases voor schadelijke inhoud in de verstrekte gegevens er op het moment van deze scan schoon uitzagen.
De samenvatting van de malwarescan zelf rapporteerde een schoon totaalresultaat, maar verwees ook naar generieke detecties van kwaadaardige objecten die verband hielden met het domein en twee interne stylesheet-URL's. Generieke heuristische labels hebben soms minder zekerheid dan benoemde malwarebevindingen, maar in dit geval komen ze voor naast een aanzienlijk aantal phishinggerelateerde detecties door beveiligingsengines, wat de zorgen vergroot. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de Cloudflare-infrastructuur op IP-adres 172.66.152.79, waarbij de hosting volgens de scandata geografisch is gelokaliseerd in Toronto, Canada. De site heeft een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2027-01-18, wat erop wijst dat HTTPS op het moment van de scan correct was geconfigureerd. De webserver werd geïdentificeerd als Cloudflare en het domein gebruikt de nameservers ns1.fx-dns.net en ns2.fx-dns.net.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag van authenticiteitsbescherming. In de scandetails werd geen grote TLS-configuratiefout vermeld, maar de combinatie van niet-ondertekende DNSSEC, onduidelijke eigendomsgegevens en de phishingdetecties door beveiligingsengines kan vanuit het oogpunt van risicobeoordeling aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?