br3.brvoeee.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van br3.brvoeee.shop
Het domein br3.brvoeee.shop lijkt een zeer recent aangemaakt subdomein onder het .shop-topniveaudomein te zijn. Op basis van de screenshot en de paginatitel toont het momenteel een standaard Chinese hosting-placeholderpagina waarop staat dat de site met succes is aangemaakt en dat het standaard indexbestand automatisch is gegenereerd. Dit wijst erop dat de pagina mogelijk nog geen voltooide publiek toegankelijke website bevat.
Er is geen zichtbare branding, bedrijfsidentificatie, productcatalogus, loginportaal of dienstbeschrijving op de vastgelegde pagina. De beheerder wordt in de zichtbare inhoud niet duidelijk bekendgemaakt, en de domeinstructuur oogt tijdelijk of wegwerpbaar in plaats van gekoppeld aan een gevestigde organisatie. Op basis van de beschikbare pagina-inhoud lijkt dit een onontwikkelde of minimaal geconfigureerde landingspagina van een webhost te zijn, en niet een volledige bedrijfswebsite.
Veiligheidsbeoordeling voor br3.brvoeee.shop
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd door 8 van de 90 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschrijven als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel de pagina momenteel alleen een generiek placeholderscherm toont, kunnen nieuw aangemaakte domeinen met weinig echte inhoud nog steeds worden gebruikt in kortdurende phishingcampagnes of worden voorbereid voor later misbruik.
Andere signalen dragen bij aan het risicoprofiel. Het domein is slechts 8 dagen oud, heeft geen gevestigde verkeersrangschikking en toont op de zichtbare pagina geen duidelijke eigendoms- of legitieme bedrijfsinformatie. Een malwarescan van de opgehaalde inhoud heeft op het moment van deze scan geen kwaadaardige bestanden gedetecteerd, maar dat resultaat is beperkt door het feit dat alleen een eenvoudige placeholderpagina zichtbaar was.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en verkeer wordt gerouteerd via Cloudflare-infrastructuur op IP-adres 104.21.60.10. De nameservers verwijzen ook naar Cloudflare, wat aangeeft dat het domein een reverse-proxy/CDN-configuratie gebruikt. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch oogpunt is de zichtbare pagina een standaard indexpagina en geen ontwikkelde applicatie. Er zijn in de verstrekte scangegevens geen verdachte externe links, verwezen domeinen, iframes of gemarkeerde bestanden vastgesteld. De combinatie van een zeer recente registratie, minimale inhoud en meerdere phishingdetecties door beveiligingsengines is op het moment van deze scan echter een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?