bongochat.me
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bongochat.me
bongochat.me lijkt zich te presenteren als een Duitstalige dienst voor kunstmatige intelligentie met de naam "Bongochat". De boodschap op de homepage promoot een AI-assistent die beknopte antwoorden geeft, meerdere talen ondersteunt en wordt verkocht volgens een vast jaarlijks prijsmodel in plaats van gebruik op basis van tokens. Zichtbare navigatie-items zoals Funktionen, So funktioniert's, Anwendung, Preise, App holen, FAQ en Login wijzen op een software-as-a-service-aanbod in plaats van op een eenvoudige landingspagina.
Op basis van de paginatitel, metadata en screenshot lijkt de site gericht op Duitstalige gebruikers die hulp willen bij schrijf- of productiviteitstaken. Het voorbeeld dat op de homepage wordt getoond, demonstreert het opstellen van een beleefde betalingsherinnering, wat wijst op zakelijke of kantoorgerelateerde gebruiksscenario's. De site linkt ook naar juridische en beleidsgerelateerde pagina's in het Duits, waaronder secties met betrekking tot voorwaarden en verwijzingen met betrekking tot privacy, wat consistent is met een commerciële webapplicatie.
De exploitant wordt niet expliciet geïdentificeerd in de verstrekte scangegevens, hoewel de site verwijst naar infrastructuur van derden en bronnen met betrekking tot vertrouwen, en wordt gehost achter een laag voor contentlevering en bescherming. Op basis van de beschikbare inhoud lijkt het om een nieuw gelanceerde AI-productwebsite te gaan in plaats van om een geparkeerd of inactief domein.
Veiligheidsbeoordeling voor bongochat.me
De scanresultaten tonen gemengde signalen. Enerzijds markeerden 8 van de 89 beveiligingsengines het domein, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig, en meerdere webclassificatiebronnen het labelden als phishing of recent geregistreerd. Anderzijds ziet de paginainhoud die in de screenshot wordt getoond eruit als een verzorgde software-landingspagina, en de malwarescan van de opgehaalde site-inhoud identificeerde op het moment van deze scan geen gemarkeerde bestanden, kwaadaardige iframes of verdachte uitgaande links.
Aanvullende context vergroot de onzekerheid. Het domein is zeer nieuw met een leeftijd van slechts 58 dagen, heeft geen zichtbare verkeersrangschikking en promoot accounttoegang en betaald gebruik, wat aanleiding kan geven tot voorzichtigheid in combinatie met phishinggerelateerde detecties van meerdere beveiligingsengines. Tegelijkertijd waren de controles van grote dreigingsdatabases die in de scan worden vermeld schoon, waaronder blacklistbronnen gericht op content-malice en phishing, wat erop kan wijzen dat het domein ofwel nieuw opkomt, inconsistent wordt geclassificeerd, of op het moment van beoordeling niet breed wordt geblokkeerd.
Omdat verschillende onafhankelijke beveiligingsengines de site markeerden terwijl blacklistdatabases schoon bleven en de zichtbare inhoud functioneel leek, is het risicobeeld niet eenduidig maar zorgwekkend. Bezoekers dienen verzoeken om aanmeldgegevens, betalingsinformatie of inloggegevens met voorzichtigheid te behandelen totdat de legitimiteit van de dienst onafhankelijk kan worden geverifieerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als getoonde vervaldatum 2026-10-21. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.67.129.118, met Cloudflare-nameservers en een webserver die is geïdentificeerd als cloudflare. Deze opzet is gebruikelijk voor prestaties en DDoS-bescherming, maar betekent ook dat de details van de oorspronkelijke hosting gedeeltelijk worden afgeschermd.
Vanuit het perspectief van domeinbeveiliging is het domein zeer recent geregistreerd en DNSSEC lijkt niet ondertekend te zijn. De scan meldde op het moment van analyse geen kwaadaardige bestanden, gemarkeerde externe links of misbruik van iframes. De combinatie van recente registratie en phishingdetecties door meerdere engines is echter een technisch waarschuwingssignaal, ook al is het certificaat zelf geldig en lijkt de basisconfiguratie van de hosting professioneel te zijn uitgerold.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?