compoundfinances.net
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van compoundfinances.net
compoundfinances.net lijkt zich te presenteren als een financiële of cryptocurrency-gerelateerde website die verbonden is met decentralized finance. De pagina verwijst naar het legitieme Compound-protocolecosysteem via links naar compound.finance, ontwikkelaarsbronnen over decentralized finance, sociale profielen en projectgerelateerde repositories, wat erop wijst dat de site zich binnen die niche probeert te positioneren.
Op basis van de domeinnaam komt deze site echter niet overeen met het primaire Compound-merkdomein en kan zij bedoeld zijn om daarop te lijken. De beschikbare categoriegegevens classificeren de site als phishing en newly registered, en het domein is slechts enkele dagen vóór deze scan aangemaakt. Er is in de verstrekte scangegevens geen duidelijk bewijs zichtbaar van een gevestigde exploitant of legitiem bedrijfsbezit.
Veiligheidsbeoordeling voor compoundfinances.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of andere kwaadaardige activiteit. Daarnaast categoriseerden meerdere webclassificatieproviders het als phishing-gerelateerde inhoud. De domeinnaam lijkt sterk op het bekende financiële merk Compound, terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike website die bedoeld is om bezoekers te verwarren.
Sommige controles waren schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en controles van grote dreigingsdatabases meldden op het moment van deze scan geen vermeldingen. Die schone resultaten worden hier echter overtroffen door de combinatie van phishingdetecties door meerdere engines, de zeer recente registratiedatum, het ontbreken van een gevestigde reputatie en de gelijkenis met een bekend financieel merk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is zeer recent geregistreerd en gebruikt Cloudflare-nameservers, maar DNSSEC lijkt niet ondertekend te zijn. De site lijkt ook een ongeldige of ontbrekende SSL/TLS-configuratie te hebben, wat een opvallend punt van zorg is voor elke financiële of accountgerelateerde website, omdat bezoekers mogelijk geen betrouwbare transportbeveiliging hebben bij het verbinden.
Het server-IP wordt omgezet naar 193.169.194.75 en wordt gehost door SIA GOOD in Riga, Latvia. De webserversoftware werd niet geïdentificeerd op basis van de scangegevens. Er werden geen kwaadaardige bestanden of gemarkeerde externe bronnen gedetecteerd in de paginascan, maar de ontbrekende of ongeldige SSL-instelling en de korte leeftijd van het domein dragen bij aan het algehele risicoprofiel.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?