bridge-studio-us.wixstudio.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bridge-studio-us.wixstudio.com
Deze URL is een subdomein dat wordt gehost op het Wix Studio-platform in plaats van een zelfstandige website op topniveaudomein. De zichtbare pagina toont momenteel een met Wix Studio gemerkte "404 Error: Page Not Found"-pagina, wat erop wijst dat de specifieke pagina of site-inhoud op het moment van deze scan niet beschikbaar is. Op basis van de indeling van het subdomein kan het bedoeld zijn geweest voor een ontwerp-, portfolio-, studio- of kleine zakelijke aanwezigheid die is gemaakt via de websitebouwerdienst van Wix.
Het domein zelf bestaat al meerdere jaren onder het bovenliggende domein wixstudio.com, maar de gescande pagina toont geen actieve bedrijfsinhoud, productvermeldingen of organisatorische details. Omdat de huidige respons een foutpagina is, is er beperkt bewijs over wie het specifieke subdomein beheert of wat het oorspronkelijke doel ervan kan zijn geweest, afgezien van het feit dat het deel uitmaakt van het door Wix gehoste ecosysteem.
Veiligheidsbeoordeling voor bridge-studio-us.wixstudio.com
De scanresultaten laten gemengde signalen zien. Enerzijds markeerden 10 van de 91 beveiligingsengines de URL, waarbij de meeste van die detecties deze op het moment van deze scan als phishinggerelateerd classificeerden. Anderzijds verwijst de pagina momenteel naar een Wix Studio 404-foutpagina, heeft de malwarescan geen schadelijke bestanden geïdentificeerd en waren de in de scan vermelde controles van grote dreigingsdatabases op het moment van beoordeling schoon. Deze combinatie kan voorkomen wanneer een URL eerder is gemeld voor misbruik, wanneer detecties blijven bestaan nadat inhoud is verwijderd, of wanneer een gehoste subpagina reputatieproblemen erft van eerdere activiteit.
De screenshot toont geen actief inlogformulier, betaalpagina, downloadprompt of andere duidelijke phishinginhoud; in plaats daarvan toont deze een melding dat de pagina ontbreekt op een legitiem hostingplatform. Dat vermindert het onmiddellijke inhoudsgebonden risico voor de pagina zoals die momenteel wordt weergegeven, maar de phishingdetecties door meerdere engines blijven een betekenisvol waarschuwingssignaal en mogen niet worden genegeerd.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, met name omdat meerdere beveiligingsengines de URL in verband brachten met phishingactiviteit, ook al was er op het moment van deze scan geen actieve schadelijke inhoud zichtbaar op de gescande pagina.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Google Cloud-infrastructuur, waarbij de webserver is geïdentificeerd als Pepyaka, wat doorgaans wordt geassocieerd met door Wix gehoste eigenschappen. DNSSEC is ingeschakeld, wat een positief integriteitssignaal is voor DNS-responses. Het bovenliggende domein lijkt gevestigd, met een leeftijd van ongeveer negen jaar.
Vanuit technisch oogpunt laadde de gescande pagina slechts een kleine set statische Wix-gerelateerde assets en er werden geen gemarkeerde bestanden of iframes geïdentificeerd. De belangrijkste zorg is eerder reputatiegebonden dan infrastructureel: verschillende beveiligingsengines markeerden de URL ondanks dat de huidige pagina een 404-fout retourneert, wat kan wijzen op eerder misbruik op dit gehoste subpad of verouderde reputatiegegevens die aan de URL zijn gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?