cjabech.nzsmpixl.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cjabech.nzsmpixl.com
Dit domein lijkt een subdomein met weinig informatie te zijn dat wordt gehost onder nzsmpixl.com in plaats van een duidelijk gebrande zelfstandige website. Op basis van de beschikbare paginametadata en screenshot toont de pagina momenteel weinig tot geen zichtbare inhoud, met een leeg ogende pagina en geen beschrijvende titel, bedrijfsidentiteit of vermeld doel.
De structuur van de hostnaam suggereert dat het mogelijk een van vele gegenereerde of wegwerpsubdomeinen is in plaats van een gevestigde publiek toegankelijke dienst. Uit de beschikbare scangegevens op het moment van deze scan is geen duidelijke exploitant, organisatie, productaanbod of legitieme sitefunctie af te leiden.
Veiligheidsbeoordeling voor cjabech.nzsmpixl.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico. Op het moment van deze scan werd het domein door 10 van de 91 beveiligingsengines gemarkeerd, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vertoonden ook één op phishing gerichte dreigingsdatabase en één algemene lijst van kwaadaardige objecten detecties, terwijl andere blacklist- en dreigingsdatabasecontroles schoon waren.
Contextuele factoren vergroten de bezorgdheid ook. Het domein is met 76 dagen oud zeer nieuw, heeft geen zichtbare reputatierangschikking en de pagina zelf toont vrijwel geen legitieme inhoud die zou helpen een echte dienst of organisatie te verifiëren. Hoewel één malwarescan geen kwaadaardige bestanden identificeerde, is dat resultaat hier beperkt omdat er geen bestanden zijn gescand en de pagina weinig inhoud voor analyse blootgaf.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden aangeboden vanaf IP-adres 54.36.62.103 op infrastructuur die is gekoppeld aan OVH SAS in Amsterdam, met gebruik van een openresty-webserver. Het domein gebruikt AWS-nameservers en de DNSSEC-status is unsigned.
Een opvallend technisch aandachtspunt is dat SSL/TLS ongeldig lijkt te zijn of ontbreekt, wat de transportbeveiliging kan verminderen en ongebruikelijk is voor een site waarvan verwacht zou worden dat deze gebruikersinformatie verzamelt. Gecombineerd met de recente registratiedatum van het domein en de minimale pagina-inhoud lijkt het technische profiel op het moment van deze scan consistent met een wegwerp- of kortstondige implementatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?