britishland.client-cloud2.sbs
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van britishland.client-cloud2.sbs
Het domein britishland.client-cloud2.sbs lijkt zich voor te doen als een online winkelwebsite. De paginatitel, metabeschrijving en screenshot komen sterk overeen met de branding en lay-out van een grote wereldwijde e-commerce-marktplaats, waaronder een homepage in storefront-stijl met productcategorieën, promoties en account-/winkelwagennavigatie.
Op basis van de domeinstructuur lijkt dit geen officieel primair domein van die retailer te zijn. In plaats daarvan kan het een subdomein van een derde partij of een nieuw aangemaakt subdomein zijn dat probeert een bekend winkelplatform na te bootsen. De beschikbare classificatiegegevens koppelen de site ook aan verdachte of fraude-gerelateerde activiteit, wat relevant is bij de interpretatie van de storefront-presentatie.
Veiligheidsbeoordeling voor britishland.client-cloud2.sbs
Op het moment van deze scan zijn meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen koppelden het aan verdachte activiteit, phishing of activiteit van een recent geregistreerde website. Daarnaast lijkt de pagina-inhoud sterk op Amazon-branding terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een look-alike website die bedoeld is om een vertrouwde retailer na te bootsen.
Tegelijkertijd hebben sommige controles geen actieve malware-payloads gedetecteerd: de malwarescan rapporteerde geen gemarkeerde bestanden, en grote dreigingsdatabases waarnaar in de scan wordt verwezen waren schoon op het moment van controle. Die schone resultaten wegen echter niet op tegen de combinatie van phishing-gerelateerde detecties, de zeer recente registratiedatum, het ontbreken van een gevestigde verkeersaanwezigheid en de kennelijke merkimitatie die in de screenshot te zien is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gerouteerd via Cloudflare-infrastructuur met nameservers op Cloudflare en een server-IP dat aan dat netwerk is gekoppeld. De aanwezigheid van SSL helpt verkeer tijdens transport te versleutelen, maar bevestigt op zichzelf de legitimiteit niet. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag.
Vanuit infrastructuurperspectief is het domein met 20 dagen oud zeer nieuw, niet gerangschikt in grote verkeerslijsten en gehost achter een gangbare reverse-proxyservice. Die kenmerken zijn op zichzelf niet per definitie schadelijk, maar in combinatie met phishing-gerelateerde detecties en pagina-inhoud die een merk nabootst, vergroten ze de voorzichtigheid op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?