cashblast.vip
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cashblast.vip
cashblast.vip lijkt een zeer recent geregistreerd domein te zijn dat een pagina presenteert die is vormgegeven als een landingspagina voor het downloaden van een browser. Op basis van de screenshot bootst de zichtbare inhoud een Chrome-downloadbevestigingsscherm na met meldingen zoals "Thanks for downloading!" en aanwijzingen om de browser handmatig te downloaden als de installatie niet automatisch begint.
De domeinnaam zelf verwijst niet duidelijk naar een bekend bedrijf of een bekende uitgever, en de beschikbare registratiegegevens tonen aan dat deze slechts 59 dagen geleden is aangemaakt. In de verstrekte scangegevens is geen duidelijk bewijs van een transparante identiteit van de beheerder, bedrijfsinformatie of een bredere websitestructuur buiten de ene landingspagina die is gescand.
Veiligheidsbeoordeling voor cashblast.vip
De scanresultaten zijn gemengd. Enerzijds hebben 0 van de 91 beveiligingsengines malware of andere directe bedreigingen gedetecteerd op het moment van deze scan, heeft de malwarescan geen bestanden gemarkeerd en waren de gecontroleerde blacklist- en threat-database-vermeldingen schoon. Anderzijds hebben meerdere webclassificatieproviders het domein gecategoriseerd als phishing- of fraudegerelateerd, wat een betekenisvol waarschuwingssignaal is, zelfs zonder malwaredetecties door meerdere engines.
De screenshot geeft aanleiding tot verdere bezorgdheid omdat de pagina een Chrome-downloadpagina lijkt na te bootsen in plaats van duidelijk gemerkte, onafhankelijk beheerde site-inhoud te presenteren. In combinatie met de zeer recente registratiedatum van het domein en het ontbreken van ranking of een gevestigde reputatie, kan deze gelijkenis wijzen op een misleidende downloadopzet of een opzet in de stijl van imitatie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, waarbij het server-IP wordt omgezet naar 104.21.11.45 en de hosting geografisch is gelokaliseerd in Canada. Het certificaat was geldig op het moment van de scan, wat helpt om versleuteld transport te bevestigen, maar op zichzelf geen legitimiteit vaststelt.
DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt Cloudflare-nameservers. Er zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd in de beperkte verstrekte scangegevens, maar het domein is zeer nieuw en de zichtbare pagina-inhoud lijkt minimaal, wat het vertrouwen in een louter technische beoordeling kan beperken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?