bd7dzn.qpon
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bd7dzn.qpon
Het domein bd7dzn.qpon lijkt een zeer recent geregistreerde website te zijn met minimale publiek zichtbare inhoud. Op basis van de screenshot toont de pagina momenteel een eenvoudig placeholderbericht in het Pools dat aangeeft dat er binnenkort iets nieuws aankomt en dat de site in aanbouw is. Er is geen zichtbare branding, bedrijfsidentificatie, productcatalogus, loginportaal of duidelijke uitleg over het beoogde doel van de site.
Omdat het domein een korte, willekeurig ogende hostnaam gebruikt en slechts een eenvoudige tijdelijke pagina toont, kunnen de exploitant en de bedrijfsfunctie niet betrouwbaar worden vastgesteld op basis van de beschikbare inhoud. Op het moment van deze scan lijkt het meer te functioneren als een tijdelijke landingspagina dan als een volledig ontwikkelde website.
Veiligheidsbeoordeling voor bd7dzn.qpon
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of anderszins kwaadaardig, en één dreigingsdatabase vermeldde het ook vanwege phishinggerelateerde zorgen. Daarnaast staat het IP-adres van het domein op één mail-reputatieblocklist, wat een zwakker signaal is dan inhoudsgebaseerde dreigingsvermeldingen, maar toch aanleiding geeft tot enige voorzichtigheid. Het domein is bovendien pas 2 dagen oud, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen vaak worden gebruikt in kortdurende misbruikcampagnes.
De zichtbare pagina zelf is summier en toont alleen een bericht dat de site in aanbouw is, wat op zichzelf geen schadelijke activiteit bevestigt, maar ook geen geruststellende tekenen biedt van een legitieme gevestigde dienst. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden aantrof in het kleine aantal gescande bronnen, weegt dat schone resultaat hier minder zwaar dan de bredere phishingdetecties door meerdere engines, de phishinggerelateerde blacklistvermelding en de uiterst recente registratiedatum.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en maakt gebruik van Cloudflare-infrastructuur. De server resolveert naar een IP dat is gekoppeld aan Cloudflare in Toronto, Canada, en het domein gebruikt Cloudflare-nameservers. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar geeft op zichzelf geen indicatie van de betrouwbaarheid van de inhoud of exploitant van de site.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is extreem nieuw, de protocoldetails werden in de scanuitvoer niet volledig geïdentificeerd, en de pagina toont momenteel zeer weinig legitieme bedrijfsinformatie, wat het vertrouwen in de authenticiteit van de site op het moment van beoordeling beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?