binanceplc.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van binanceplc.com
binanceplc.com lijkt een zeer recent geregistreerd domein te zijn dat een naam gebruikt die nauw verbonden is met het bekende cryptocurrencymerk Binance. Alleen op basis van de domeinnaam kan het bedoeld zijn om zich voor te doen als een cryptocurrency- of financieel gerelateerde website, mogelijk gericht op gebruikers die op zoek zijn naar Binance-diensten, accounts of beleggingsproducten.
Op het moment van deze scan wijzen de beschikbare paginabronnen erop dat de site via Cloudflare-infrastructuur werd aangeboden en mogelijk geen volledig toegankelijke openbare website presenteerde. De waargenomen links verwijzen voornamelijk naar Cloudflare-resources voor foutafhandeling en challenges in plaats van naar normale site-inhoud, waardoor de exacte beheerder en beoogde functionaliteit niet onafhankelijk konden worden geverifieerd op basis van alleen de scangegevens.
Veiligheidsbeoordeling voor binanceplc.com
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing of kwaadaardig gedrag beschreven. Daarnaast lijkt de domeinnaam sterk op het merk Binance, met toevoeging van een extra term, wat kan wijzen op een look-alike-opzet die bedoeld is om gebruikers aan te trekken die naar die dienst zoeken. Het domein is ook extreem nieuw, met een leeftijd van slechts 14 dagen, en het heeft geen waargenomen verkeersrangschikking, wat beide de onzekerheid kan vergroten.
Andere signalen waren gemengd. Een malwarescan van de opgehaalde bestanden detecteerde geen kwaadaardige code in de kleine steekproef die werd gescand, en de hier getoonde controles van grote dreigingsdatabases meldden op het moment van deze scan geen actieve vermeldingen. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishing- of malwarevermeldingen, maar nog steeds het vermelden waard is als een kleine waarschuwing.
Alles bij elkaar genomen, vooral de phishingdetecties door meerdere engines en de domeinnaam die op het merk lijkt, kan deze website potentiële risico's voor bezoekers opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, waarbij verkeer via Cloudflare-infrastructuur wordt geleid. De server resolveert naar IP-adres 104.21.42.73 en gebruikt Cloudflare-nameservers, wat kan helpen bij beschikbaarheid en verkeersfiltering, maar op zichzelf geen legitimiteit aangeeft. De waargenomen resources omvatten Cloudflare-assets voor challenges en foutpagina's, wat erop wijst dat de site tijdens de scan mogelijk achter beschermende filtering zat of een foutstatus teruggaf.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Het domein is ook zeer recent geregistreerd, en hoewel dat op zichzelf niet schadelijk is, is het een veelvoorkomend kenmerk van kortlevende phishingoperaties en moet het samen met de andere bevindingen worden beoordeeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?