clicnews.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van clicnews.com
clicnews.com lijkt momenteel een inactief of gemonetariseerd domein te zijn in plaats van een operationele nieuwswebsite. Hoewel de domeinnaam wijst op een nieuws- of mediagerelateerd doel, toont de zichtbare pagina een registrar-marktplaats-landingspagina waarop staat dat het domein geregistreerd is maar mogelijk nog beschikbaar is, met een oproep om het te verwerven.
Op basis van de screenshot en infrastructuurdetails lijkt het domein te worden gerouteerd via een domeinverkoop- of parkingopzet die is gekoppeld aan GoDaddy/Afternic, in plaats van originele redactionele inhoud te serveren. Er wordt op de getoonde pagina ten tijde van deze scan geen actieve uitgever, redactie of sitebeheerder duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor clicnews.com
De scanresultaten waren gemengd ten tijde van deze beoordeling. Het domein werd gemarkeerd door 4 van de 89 beveiligingsengines, met classificaties waaronder phishing, malicious en suspicious, terwijl verschillende grote dreigingsdatabases het niet vermeldden voor actieve malware of phishing. Een afzonderlijke malwarescan vond geen gemarkeerde bestanden, maar noteerde wel een generiek verdacht patroon dat gekoppeld was aan het domein en een URL in lander-stijl. Eén bron in blacklist-stijl toonde ook een vermelding, waardoor het reputatiebeeld niet volledig schoon was.
Tegelijkertijd lijkt de zichtbare pagina een geparkeerde of te koop aangeboden landingspagina te zijn in plaats van een actieve contentsite, wat soms inconsistente reputatielabels kan opleveren wanneer scanners redirects of placeholderpagina's tegenkomen. Het domein is ook relatief oud, wat de kans op een wegwerpdomein voor een campagne enigszins verkleint, maar leeftijd alleen neemt het risico niet weg. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein heeft een geldig SSL-certificaat uitgegeven via GoDaddy en gehoste infrastructuur die AWS Global Accelerator lijkt te gebruiken met een AkamaiGHost-webserverendpoint. Het certificaat was geldig ten tijde van deze scan, en het domein resolveert naar nameservers die zijn gekoppeld aan Afternic, wat vaak wordt gebruikt voor workflows rond domeinverkoop of parking.
DNSSEC is unsigned, wat gebruikelijk is maar minder DNS-integriteitsbescherming biedt dan een ondertekende configuratie. Het waargenomen URL-gedrag in lander-stijl en de marktplaatspresentatie suggereren dat het domein momenteel niet als volledige website operationeel is. Er werden geen schadelijke bestanden geïdentificeerd in de beperkte bestandsscan, maar de reputatiesignalen waren gemengd genoeg om voorzichtigheid te rechtvaardigen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?