cdn.quickdelivr.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van cdn.quickdelivr.com
cdn.quickdelivr.com lijkt een subdomein te zijn dat wordt gepresenteerd als een endpoint voor contentdistributie of het hosten van assets, op basis van het gebruik van het label "cdn" en het naamgevingspatroon "quickdelivr". Dit soort domeinen wordt vaak gebruikt om scripts, afbeeldingen, downloads of andere webbronnen aan te bieden, in plaats van als een volledige website voor consumenten. In dit geval wijzen de scangegevens niet op zichtbare pagina-inhoud, externe links of ingesloten frames, wat kan duiden op een minimaal endpoint, een node voor bestandshosting of infrastructuur die bedoeld is voor levering op de achtergrond in plaats van om te browsen.
Op basis van de beschikbare domeingegevens is dit subdomein zeer nieuw en lijkt het geen gevestigd verkeersprofiel te hebben. Het is geregistreerd via een commerciële registrar en maakt gebruik van hostinginfrastructuur van derden. In de scandetails wordt geen identiteit van de beheerder vermeld, waardoor het eigendom en het zakelijke doel niet onafhankelijk kunnen worden geverifieerd op basis van alleen de beschikbare informatie.
Veiligheidsbeoordeling voor cdn.quickdelivr.com
De beschikbare scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 20 beveiligingsengines, waarbij de detecties in grote lijnen phishing, malware, spam of andere kwaadaardige activiteiten beschreven. Hoewel één malwarescan geen gemarkeerde bestanden in de bemonsterde inhoud aantrof, is dat schone resultaat beperkt van omvang en weegt het niet op tegen de bredere consensus van meerdere engines. Daarnaast was er één vermelding in een dreigingsdatabase, terwijl verschillende grote blacklist- en veilig-browsencontroles verder schoon waren.
Ook andere contextuele factoren vergroten de reden tot voorzichtigheid. Het domein is pas 45 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt infrastructuurgegevens die weinig transparantie bieden over de onderliggende beheerder. Nieuw aangemaakte domeinen kunnen legitiem zijn, maar worden ook vaak in verband gebracht met kortdurende misbruikcampagnes. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde op het moment van scannen een geldig Let's Encrypt SSL-certificaat, wat betekent dat verbindingen tijdens het transport kunnen worden versleuteld. De aanwezigheid van HTTPS alleen duidt echter niet op legitimiteit. Het domein is geconfigureerd zonder DNSSEC, waardoor DNS-antwoorden niet lijken te profiteren van die aanvullende integriteitsbescherming. De gerapporteerde webserver en hostingomgeving wijzen op infrastructuur voor DDoS-bescherming of een reverse proxy, waarbij het server-IP geografisch wordt gelokaliseerd in Rostov-on-Don, Rusland.
Vanuit het oogpunt van technisch risico liggen de grootste zorgen niet bij de TLS-instellingen zelf, maar bij de reputatiesignalen eromheen: een zeer recente registratiedatum, een niet-ondertekende DNSSEC-status, beperkte waarneembare site-inhoud en aanzienlijke detecties door meerdere beveiligingsengines. Deze factoren kunnen op het moment van deze scan aanleiding geven tot extra controle.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?