business-badge-help-page-3425143gnfhjghjfg.pages.dev
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van business-badge-help-page-3425143gnfhjghjfg.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites en webapplicatiepagina's te publiceren via de infrastructuur van Cloudflare. De structuur van de hostnaam suggereert dat het mogelijk om een aangepast project of tijdelijke implementatie gaat in plaats van om een primaire website van een merk, en de beschikbare categorisatiegegevens koppelen het aan informatietechnologie-inhoud terwijl ze ook phishinggerelateerde classificaties aangeven.
Op basis van alleen de domeinnaam lijkt de pagina zich te presenteren als een soort zakelijke ondersteunings- of badge/help-bron. Het lijkt echter op basis van de verstrekte informatie niet gekoppeld te zijn aan een duidelijk identificeerbare organisatie of een gevestigde merkaanwezigheid. Het ontbreken van een verkeersrangschikking en het gebruik van een lange, gegenereerd ogende subdomeinnaam kunnen wijzen op een pagina met een beperkt doel, een testimplementatie of een campagnespecifieke site.
Veiligheidsbeoordeling voor business-badge-help-page-3425143gnfhjghjfg.pages.dev
Meerdere onafhankelijke beveiligingsengines markeerden dit domein op het moment van deze scan, met 17 van de 91 detecties, en de meeste van die detecties beschreven phishing- of fraudegerelateerd gedrag. Verschillende bronnen voor webclassificatie categoriseerden de site ook als phishing of andere fraude, hoewel één bron deze algemener als social media labelde. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al identificeerde de malwarescan zelf geen schadelijke bestanden in de bemonsterde inhoud.
Controles van blocklists en dreigingsdatabases gaven gemengde resultaten in plaats van volledig schone resultaten. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Zo'n vermelding is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar voegt toch een kleine mate van voorzichtigheid toe. Het domein wordt ook gehost op een gedeeld platform dat zowel voor legitieme als misbruikmakende pagina's kan worden gebruikt, dus de infrastructuur alleen neemt het risico niet weg.
Alles bij elkaar genomen is het sterkste signaal hier de brede phishingconsensus onder beveiligingsengines, en niet de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met vervaldatum eind 2026. De site wordt aangeboden via Cloudflare-infrastructuur vanaf een IP dat is geolokaliseerd naar Toronto, Canada, en de webserver wordt geïdentificeerd als Cloudflare. Het domein is ongeveer vijf jaar oud, geregistreerd via CloudFlare, Inc., en gebruikt Cloudflare-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er zijn in de verstrekte paginascan geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd, maar dat weegt niet op tegen de bredere phishinggerelateerde reputatiesignalen van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?