br3.fffooss.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van br3.fffooss.shop
Het domein br3.fffooss.shop lijkt een zeer recent geregistreerde host in subdomeinstijl onder het top-level-domein .shop te zijn. Op het moment van deze scan toonde de zichtbare pagina een serverbericht in het Chinees waarin stond dat er geen site was gevonden, wat erop wijst dat het adres momenteel mogelijk niet is geconfigureerd, verkeerd is geconfigureerd of tijdelijk inactief is, in plaats van te functioneren als een volledig ontwikkelde openbare website.
Op basis van de beschikbare paginainhoud is er geen duidelijk bewijs van een functionerend bedrijf, dienst of uitgever achter dit adres. De domeinnaam zelf wijst niet op een herkenbare organisatie, en de pagina biedt geen branding, contactgegevens of inhoudelijke content die een beheerder zou identificeren of het beoogde doel van de site zou verklaren.
Veiligheidsbeoordeling voor br3.fffooss.shop
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 8 van de 90 beveiligingsengines, waarbij meerdere detecties phishinggerelateerde activiteit beschreven en één malwaregerelateerde zorgen aangaf. Daarnaast vermeldde een op phishing gerichte dreigingsdatabase het domein, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek. Het domein is ook extreem nieuw met een leeftijd van 10 dagen, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen vaak worden gebruikt in kortdurende misbruikcampagnes.
De huidige paginainhoud toont geen actief phishingformulier of downloadprompt; in plaats daarvan toont deze een serverbericht in de trant van "site not found". Dat compenseert de reputatiesignalen echter niet volledig, omdat kwaadaardige campagnes soms nieuw geregistreerde domeinen gebruiken die met tussenpozen inactief zijn, verkeerd geconfigureerd zijn of slechts gedurende beperkte perioden worden geactiveerd. Het IP-adres van het domein staat ook vermeld op één mail-reputation blocklist, wat kan wijzen op reputatieproblemen met e-mail of hosting, hoewel dat signaal op zichzelf zwakker is dan directe phishingdetecties.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.46.21. Nameservers wijzen ook naar Cloudflare, wat aangeeft dat het domein een reverse-proxy/CDN-configuratie gebruikt. De aanwezigheid van het certificaat suggereert dat versleuteld transport beschikbaar was op het moment van testen, maar HTTPS alleen verifieert de legitimiteit niet.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, en het domein is zeer recent geregistreerd. De zichtbare pagina leek op een generieke configuratiefout van origin of virtual-host in plaats van op een volledige website, wat kan wijzen op een onvolledige uitrol of tijdelijke inactiviteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?