cas-univ-lyon1.framer.website
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cas-univ-lyon1.framer.website
Het domein cas-univ-lyon1.framer.website lijkt een subdomein te zijn dat wordt gehost op Framer, een platform voor het bouwen en publiceren van websites. Op basis van het naamgevingspatroon kan het bedoeld zijn geweest als verwijzing naar een universiteitsgerelateerde single sign-on of centrale authenticatieservice, aangezien "cas" vaak wordt gebruikt voor authenticatieportalen en "univ-lyon1" lijkt op de naam van Université Claude Bernard Lyon 1.
Op het moment van deze scan presenteert de zichtbare pagina echter geen actieve institutionele website. In plaats daarvan toont zij een generiek bericht "Site Not Found" van het hostingplatform, wat aangeeft dat er momenteel geen site op dit adres is geconfigureerd of dat eerder gehoste inhoud mogelijk is verwijderd.
Veiligheidsbeoordeling voor cas-univ-lyon1.framer.website
Dit domein vertoont op het moment van de scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties de URL omschrijven als phishing of anderszins kwaadaardig. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, wat een sterker signaal van inhoudsrisico is dan alleen een generieke heuristiek. De domeinnaam lijkt ook op wat een authenticatieportaal van een universiteit zou kunnen zijn, wat de kans op zorgen over het verzamelen van inloggegevens kan vergroten als het adres eerder is gebruikt om een inlogpagina na te bootsen.
Tegelijkertijd is de huidige pagina-inhoud inactief en toont deze een generiek bericht "Site Not Found" in plaats van een werkend phishingformulier. De malwarescan heeft geen gemarkeerde bestanden vastgesteld en er zijn geen externe links of iframes waargenomen op de gescande pagina. De IP address van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is maar op zichzelf geen bewijs van schadelijke webinhoud.
Omdat meerdere beveiligingsengines en een op phishing gerichte database het domein hebben gemarkeerd, lijkt het historische of op reputatie gebaseerde risico verhoogd, ook al is de livepagina momenteel leeg. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met vervaldatum in september 2026, wat aangeeft dat versleutelde HTTPS-connectiviteit beschikbaar was op het moment van testen. De site wordt gehost door Framer B.V op IP address 31.43.161.6 in Amsterdam, Nederland, en de server identificeerde zichzelf als Framer/fbf562e.
WHOIS-gegevens geven aan dat het domein ongeveer vier jaar geregistreerd is en wordt beheerd via een zakelijke registrar. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar de mismatch tussen de universiteitsachtige naamgeving van het domein en de momenteel inactieve gehoste pagina, gecombineerd met de negatieve reputatiesignalen in beveiligingsscans.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?