click.mailchimp.com
Categorie: Ads, Analytics
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van click.mailchimp.com
click.mailchimp.com lijkt een subdomein te zijn dat is gekoppeld aan Mailchimp, een bekend platform voor e-mailmarketing en transactionele berichten. De paginatitel en screenshot geven aan dat dit specifieke endpoint wordt gebruikt voor Mandrill, Mailchimp’s add-on voor transactionele e-mail, en een inlogpagina toont voor gebruikers die via hun Mailchimp-account toegang willen krijgen tot die dienst.
Op basis van de domeinstructuur, pagina-inhoud en gekoppelde bronnen lijkt deze pagina een legitieme functie voor accounttoegang of serviceroutering te vervullen binnen de bredere infrastructuur van Mailchimp. De site wordt door meerdere aanbieders van webclassificatie gecategoriseerd als technologie, web- en e-mailmarketing en tracking/analytics, wat in overeenstemming is met een platform voor e-mailbezorging en campagnebeheer.
Veiligheidsbeoordeling voor click.mailchimp.com
De scanresultaten zijn gemengd, maar wijzen eerder op een legitiem service-endpoint dan op een duidelijke bedreiging. Op het moment van deze scan markeerde 1 van de 91 beveiligingsengines het domein, terwijl de malwarescan geen gemarkeerde bestanden meldde onder 61 gescande items. De gemarkeerde links en domeinverwijzingen kregen een generieke heuristische signatuur in plaats van een benoemde malwarefamilie, wat doorgaans een signaal met lagere betrouwbaarheid is wanneer het niet wordt ondersteund door bredere consensus in detecties.
Blacklistgegevens waren op het moment van deze scan eveneens gemengd. Grote controles op kwaadaardige content die in de scan werden getoond, waren schoon, maar twee blacklistachtige vermeldingen rapporteerden generieke heuristische listings. Gezien de lange registratiegeschiedenis van het domein van ongeveer 25 jaar, de associatie met gevestigde Mailchimp/Mandrill-branding in de screenshot en het ontbreken van bredere overeenstemming tussen meerdere engines, kunnen deze bevindingen wijzen op false positives of geautomatiseerde patroonherkenning in plaats van bevestigde schadelijke activiteit. Op basis van de beschikbare scangegevens zijn op het moment van deze scan geen significante bedreigingen gedetecteerd, al suggereren de geïsoleerde detecties dat enige voorzichtigheid nog steeds redelijk is.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat uitgegeven door Amazon en de gehoste infrastructuur lijkt achter AWS Global Accelerator te staan met een nginx-webserver. Het server-IP wordt geografisch gelokaliseerd in Seattle, Verenigde Staten, en de nameserver-set wijst naar door Akamai beheerde DNS, wat in overeenstemming is met infrastructuur voor levering op ondernemingsniveau. Het domein zelf bestaat al lang, is aangemaakt in 2001 en geregistreerd via een grote zakelijke registrar.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. In deze scan werden geen treffers gemeld op DNS-gebaseerde blocklists voor mailreputatie. Over het geheel genomen lijkt de technische opzet in overeenstemming met een volwassen productiedienst, zonder dat uit de verstrekte gegevens grote beveiligingsproblemen op infrastructuurniveau blijken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?