buyghar.com
Categorie: Phishing, Real Estate, Spam
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van buyghar.com
buyghar.com lijkt een domein te zijn dat al lange tijd geregistreerd is en waarvan de naam wijst op een dienst rond vastgoed of woningen, waarschijnlijk verbonden met vastgoedvermeldingen, vragen over huisvesting of vastgoedtransacties. Beschikbare classificatiegegevens zijn gemengd: sommige bronnen koppelen het aan vastgoed, terwijl andere niet-gerelateerde of tegenstrijdige labels toekennen, wat kan gebeuren wanneer een domein in de loop van de tijd van gebruik verandert of voor een ander doel wordt ingezet.
Op basis van alleen de formulering van de domeinnaam kan de site bedoeld zijn om gebruikers aan te trekken die een huis of vastgoed willen kopen. De huidige scancontext levert echter geen duidelijk bewijs van een actieve, volledig functionerende zakelijke website, en de beschikbare metadata identificeren de huidige exploitant niet duidelijk, afgezien van de registrar- en hostinggegevens.
Veiligheidsbeoordeling voor buyghar.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende detecties phishing, kwaadaardige activiteit, spam of verdacht gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatiebronnen de site als phishing, fraude, spam of een gecompromitteerde website, wat de bezorgdheid wezenlijk vergroot.
Resultaten uit blacklists en dreigingsdatabases tonen ook noemenswaardige problemen. Het domein stond vermeld voor social-engineeringactiviteit door een grote database voor browserbescherming, en een andere dreigingsdatabase vermeldde het in verband met phishinggerelateerde zorgen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie; dat signaal is zwakker dan directe phishingdetecties, maar het rechtvaardigt nog steeds enige voorzichtigheid. Hoewel het domein zelf relatief oud is, compenseert leeftijd op zichzelf de concentratie van phishinggerelateerde bevindingen in de huidige scan niet.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De scan geeft aan dat SSL/TLS ongeldig lijkt te zijn of ontbreekt, wat veilige versleutelde verbindingen kan verhinderen en een aanzienlijk punt van zorg kan zijn voor elke site die mogelijk gebruikersinformatie verzamelt. DNSSEC is niet ingeschakeld en het domein gebruikt nameservers op justnode.com. Het domein verwijst naar IP-adres 103.73.189.211 en lijkt te worden gehost door Evoke Digital Solutions in Indore, India.
Er werden in de aangeleverde momentopname van de malwarescan geen bestanden, externe links, gerefereerde domeinen of iframes geïdentificeerd, waardoor er beperkte inhoud op paginaniveau beschikbaar was voor diepgaandere technische inspectie. Toch wijst de combinatie van ontbrekende of ongeldige SSL en meerdere phishinggerelateerde detecties erop dat bezoekers op het moment van deze scan voorzichtig moeten zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?