cityinnparis.hostel.town
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cityinnparis.hostel.town
Het domein cityinnparis.hostel.town lijkt zich te presenteren als een reis- of accommodatieboekingspagina gericht op verblijf in Parijs. Op basis van de screenshot toont de site hotel- en appartementvermeldingen, kamerdetails, beoordelingsscores, prijzen per nacht en locatiefilters, wat erop wijst dat de site mogelijk probeert te functioneren als een hotelzoek- of reserveringsinterface voor reizigers die een verblijf in Parijs zoeken.
De domeinstructuur is ongebruikelijk voor een hospitalitybedrijf: er wordt een lang subdomein op hostel.town gebruikt in plaats van een duidelijk gebrandmerkt zelfstandig domein. Er is geen duidelijke identiteit van de exploitant zichtbaar in de verstrekte scangegevens, en op basis van de beschikbare informatie lijkt de site niet geassocieerd te zijn met een breed erkend reismerk. Gezien de naamgeving en de pagina-indeling probeert de site mogelijk te lijken op een gangbaar boekingsplatform of een accommodatie-aggregator, in plaats van op een onafhankelijk gevestigde hotelwebsite.
Veiligheidsbeoordeling voor cityinnparis.hostel.town
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina als phishing classificeerden. Daarnaast is het domein met 79 dagen oud zeer nieuw, heeft het geen meetbare verkeersrangschikking in de verstrekte gegevens en gebruikt het een ongebruikelijk subdomeinformaat dat het vertrouwen in de legitimiteit kan verminderen. De screenshot toont een boekingsachtige interface die gebruikt zou kunnen worden om gebruikersgegevens of betalingsinformatie te verzamelen terwijl deze lijkt op een legitieme reisvermeldingsdienst.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de vermelde dreigingsdatabase- en blacklistcontroles rapporteerden het domein niet op het moment van deze scan. Brede phishingdetecties door meerdere engines zijn echter een sterker signaal dan een schone bestandscontrole van één pagina, vooral bij recent geregistreerde domeinen die gangbare boekingsworkflows lijken na te bootsen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door ZeroSSL, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen stelt geen betrouwbaarheid vast. DNSSEC is ingeschakeld, wat kan helpen de integriteit van DNS te beschermen. Het domein is onlangs geregistreerd via Spaceship, Inc., en de nameservers zijn launch1.spaceship.net en launch2.spaceship.net.
De server resolveert naar IP-adres 172.86.104.14 en lijkt te worden gehost door FranTech Solutions in Staten Island, Verenigde Staten. De webserversoftware en details van ondersteunde protocollen werden in de verstrekte scan niet geïdentificeerd. Er werden geen treffers op DNS-gebaseerde blocklists gerapporteerd, maar de combinatie van de recente registratiedatum en substantiële phishingdetecties door beveiligingsengines blijft op het moment van deze scan een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?