cmv-tr.cam
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cmv-tr.cam
Het domein cmv-tr.cam lijkt zich te presenteren als een informatieve website door een pagina weer te geven die is vormgegeven om op Wikipedia te lijken, inclusief de naam van de encyclopedie, de meertalige landingspagina-indeling en beschrijvende tekst die met de Wikimedia Foundation wordt geassocieerd. Op basis van de screenshot en metadata probeert de pagina een bekende referentiesite na te bootsen in plaats van zichzelf te identificeren als een onafhankelijke uitgever of organisatie.
De domeinnaam zelf lijkt geen duidelijke band te hebben met Wikimedia of Wikipedia, en de site wordt gehost op een afzonderlijk domein onder de .cam-extensie. Die combinatie kan erop wijzen dat de pagina wordt gebruikt als een look-alike- of imitatiesite in plaats van als een officieel eigendom van de encyclopedie. Op basis van de beschikbare inhoud lijkt deze niet te functioneren als een normale zelfstandige bedrijfs-, winkel- of institutionele website.
Veiligheidsbeoordeling voor cmv-tr.cam
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing, kwaadaardig, spamgerelateerd of verdacht. Daarnaast lijkt de pagina visueel op Wikipedia terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een poging om een vertrouwd merk of een vertrouwde dienst na te bootsen. Het domein is ook zeer nieuw, met een leeftijd van slechts 84 dagen, en het heeft geen gevestigde verkeersrangschikking, wat beide de onzekerheid bij het beoordelen van de legitimiteit kan vergroten.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases detecteerden het domein niet op het moment van deze scan, en de malwarescan identificeerde geen gemarkeerde bestanden in de beperkte inhoud die werd gecontroleerd. Het IP-adres van het domein staat echter vermeld op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishing- of malwaredetecties, maar toch enige voorzichtigheid toevoegt. Alles bij elkaar wegen de phishingdetecties door meerdere engines, de imitatie van een bekende website en de jonge leeftijd van het domein zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en de waargenomen infrastructuur lijkt achter Cloudflare-hosting te staan, met een IP-adres in Toronto, Canada en een ATS/9.2.15-webserversignatuur. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar bevestigt op zichzelf niet de legitimiteit.
Vanuit het perspectief van domeinbeveiliging is DNSSEC unsigned, dus DNS-antwoorden lijken geen voordeel te hebben van DNSSEC-validatie. Het domein is recent geregistreerd en gebruikt Cloudflare-nameservers, wat gebruikelijk is voor zowel legitieme als misbruikende sites. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de beperkte verstrekte scangegevens, maar de bredere reputatiesignalen en de kennelijke merkimitatie blijven op het moment van deze scan de belangrijkere aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?