br1.bbbooss.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van br1.bbbooss.shop
Het domein br1.bbbooss.shop lijkt een zeer recent geregistreerd .shop-subdomein te zijn zonder duidelijke publieke bedrijfsidentiteit of gevestigde website-inhoud. Op het moment van deze scan toonde de pagina een Chineestalig hosting- of serverconfiguratiebericht waarin stond dat er geen site was gevonden, wat erop wijst dat het domein momenteel mogelijk niet is geconfigureerd als een normale live website.
Het naamgevingspatroon is ongebruikelijk en identificeert niet duidelijk een legitieme organisatie, uitgever of retailer. Op basis van de beschikbare pagina-inhoud is er geen zichtbare informatie over eigendom, diensten, producten of contactgegevens. Dit maakt het moeilijk te verifiëren wie het domein beheert of wat het beoogde doel ervan kan zijn.
Omdat de zichtbare pagina slechts een foutmelding of placeholder-achtige kennisgeving is in plaats van een werkende dienst, lijkt het domein op het moment van deze scan inactief, verkeerd geconfigureerd of slechts gedeeltelijk uitgerold te zijn.
Veiligheidsbeoordeling voor br1.bbbooss.shop
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 8 van de 90 beveiligingsengines, waarbij meerdere detecties phishing of kwaadaardige activiteit beschreven. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek. Het domein is ook extreem nieuw, slechts 10 dagen oud, en het heeft geen gevestigde verkeersrangschikking, wat beide veelvoorkomende kenmerken zijn van kortlevende misbruikinfrastructuur.
De zichtbare pagina toonde tijdens deze controle geen actief phishingformulier of malwaredownload; in plaats daarvan werd een server- of site-not-found-bericht weergegeven. De scan van malwarebestanden zelf detecteerde geen kwaadaardige bestanden in de beperkte inhoud die werd gescand. Dat schonere resultaat wordt echter overschaduwd door de bredere reputatiegegevens, de phishinggerelateerde detecties van meerdere beveiligingsengines en de zeer recente registratie van het domein.
Er is ook een secundaire waarschuwing dat het IP-adres van het domein op één mail-reputation-blocklist staat, hoewel dat signaal op zichzelf normaal gesproken geen sterk bewijs over website-inhoud zou zijn. Alles bij elkaar genomen wijzen de phishingdetecties door meerdere engines, de vermelding in een dreigingsdatabase en de zeer jonge leeftijd op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, en verkeer wordt gerouteerd via Cloudflare-infrastructuur met hosting die is gekoppeld aan CloudFlare, Inc. Het server-IP wordt omgezet naar 188.114.97.2, op basis van beschikbare gegevens gelokaliseerd in Toronto, Canada. Nameservers bevinden zich ook bij Cloudflare, wat aangeeft dat het domein een CDN- of reverse-proxyopzet gebruikt.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De belangrijkste technische zorg is niet het certificaat zelf, maar de combinatie van een nieuw geregistreerd domein, minimale live-inhoud en op reputatie gebaseerde phishingdetecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?