claim-3jb.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van claim-3jb.netlify.app
claim-3jb.netlify.app lijkt een eenvoudige pagina te zijn die wordt gehost op Netlify, waarbij een Netlify-subdomein wordt gebruikt in plaats van een zelfstandige domeinnaam met merknaam. De zichtbare paginainhoud is minimaal en toont alleen een bericht "redirecting..", wat erop wijst dat de pagina mogelijk voornamelijk functioneert als een doorverwijzer in plaats van als een volledige website met eigen inhoud, branding of diensten.
Op basis van de domeinstructuur en categoriseringsgegevens van derden lijkt deze URL op het moment van deze scan in verband te zijn gebracht met phishinggerelateerde activiteit. Er is geen duidelijke identiteit van de beheerder, bedrijfsinformatie of legitiem doel van de site zichtbaar in de paginametadata of screenshot, waardoor eigendom en beoogd gebruik niet onafhankelijk kunnen worden geverifieerd op basis van het beschikbare bewijs.
Omdat de pagina vrijwel geen informatieve inhoud biedt en elders naartoe lijkt door te verwijzen, zouden bezoekers beperkte mogelijkheden hebben om de legitimiteit ervan te beoordelen voordat zij worden doorgestuurd. Dergelijk minimaal gedrag van een landingspagina kan zowel bij goedaardige als bij misbruikmakende opstellingen voorkomen, maar in dit geval moet het worden geïnterpreteerd in samenhang met de bredere scanbevindingen.
Veiligheidsbeoordeling voor claim-3jb.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 11 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden deze als phishing- of fraudegerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, wat de zorg wezenlijk versterkt ten opzichte van één enkel geïsoleerd heuristisch resultaat.
De malwarescan identificeerde geen schadelijke bestanden op de pagina zelf, en er werden geen externe links, verwezen domeinen of iframes waargenomen in de gescande inhoud. Dat schonere resultaat op bestandsniveau weegt echter niet op tegen de bredere reputatiebevindingen, vooral omdat de zichtbare pagina slechts een summier doorverwijzingsscherm is en bezoekers mogelijk doorstuurt naar inhoud die niet volledig wordt weergegeven in de statische scan. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.
Alles bij elkaar genomen suggereert de combinatie van phishingdetecties door meerdere engines, phishinggerelateerde categorisering en een vermelding in een dreigingsdatabase dat deze website op het moment van deze scan potentiële risico's voor bezoekers kan opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door DigiCert en wordt gehost via Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Germany. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van testen, hoewel HTTPS op zichzelf de betrouwbaarheid van het doel of de bestemming van de pagina niet verifieert. Het domein gebruikt door Netlify beheerde hosting en nameservers via NS1, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch-inhoudelijk perspectief was de gescande pagina uiterst minimaal, zonder gemarkeerde bestanden, zonder gedetecteerde externe links en zonder iframes. De voornaamste zorg is daarom niet duidelijke ingesloten malware op de zichtbare pagina, maar eerder de reputatiesignalen van het domein en het kennelijke op doorverwijzing gerichte gedrag ervan, dat kan worden gebruikt om bezoekers naar andere bestemmingen te leiden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?