calude.ai
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van calude.ai
calude.ai lijkt een minimale landingspagina te zijn voor een domein dat te koop wordt aangeboden, in plaats van een actieve website of dienst. De screenshot toont een eenvoudig bericht voor navraag waarin staat dat het domein mogelijk te koop is, en de paginatitel komt overeen met de domeinnaam zonder aanvullende branding, productinformatie of operationele inhoud.
Op basis van de domeinreeks lijkt calude.ai sterk op claude.ai, wat verwarring kan veroorzaken bij gebruikers die een andere bestemming verwachten. De zichtbare pagina-inhoud zelf presenteert op het moment van deze scan echter geen werkende applicatie, inlogportaal of commerciële dienst. De infrastructuur en pagina-assets wijzen erop dat het domein wordt aangeboden via een platform voor domeinmonetisatie of wederverkoop, in plaats van via een onafhankelijk geëxploiteerde bedrijfswebsite.
Veiligheidsbeoordeling voor calude.ai
Verschillende beveiligingssignalen wijzen op een verhoogd risico rond dit domein op het moment van deze scan. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt het domein qua spelling sterk op claude.ai en kan het een look-alike zijn die bedoeld is om verkeerd getypte bezoeken aan te trekken, wat een wezenlijk aandachtspunt is, zelfs wanneer de zichtbare pagina slechts een verkooppagina voor het domein is.
Tegelijkertijd is de momenteel getoonde pagina een domein-te-koop-scherm in plaats van een actief phishingformulier, en de malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte inhoud die is gescand. Grote op inhoud gerichte dreigingsdatabases die in de scan zijn vermeld, waren grotendeels schoon, hoewel er één blacklistvermelding aanwezig was en die als een waarschuwingssignaal moet worden behandeld. Omdat geparkeerde of verkooppagina's nog steeds kunnen worden gebruikt in misleidende domeinstrategieën, neemt het ontbreken van actieve schadelijke code op de zichtbare pagina de bredere risicocontext niet weg.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat met vervaldatum in oktober 2026, wat betekent dat HTTPS is geconfigureerd, maar de aanwezigheid van een certificaat alleen duidt niet op legitimiteit. De site wordt gehost op een Apache-server op IP-adres 103.224.182.238, waarbij de hosting wordt toegeschreven aan Trellian Pty. Limited, en laadt een JavaScript-asset vanaf een gekoppeld platform voor domeinverkoop. De nameservers verwijzen ook naar hetzelfde ecosysteem voor domeinmonetisatie.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen schadelijke bestanden of gemarkeerde uitgaande links geïdentificeerd in de beperkte paginascan, maar de combinatie van infrastructuur voor een te koop aangeboden domein, het ontbreken van inhoudelijke site-inhoud en de gelijkenis van het domein met een beter bekende bestemming vormen opmerkelijke technische en contextuele aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?