cropped.link
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cropped.link
cropped.link lijkt een URL-verkortingsdienst te zijn met de merknaam "CroppedLink." Op basis van de homepagetekst die in de scan is weergegeven, biedt de site gebruikers een manier om korte links te maken, met formuleringen die suggereren dat links 24 uur actief kunnen blijven. De pagina-indeling is minimaal en draait om één invoerveld en een knop voor het verkorten van URL's.
Het domein is sinds 2020 geregistreerd, wat erop wijst dat het niet nieuw is aangemaakt, maar de site zelf lijkt lichtgewicht en nauw gericht op één functie, in plaats van bredere informatie over het bedrijf of eigenaarschap te presenteren. Er is geen duidelijke identiteit van de exploitant zichtbaar in de aangeleverde momentopname van de pagina, dus de organisatie achter de dienst kan op basis van de beschikbare gegevens niet worden bevestigd.
URL-verkorters kunnen worden gebruikt voor legitiem linkbeheer, maar ze kunnen ook bestemmingsadressen verhullen, wat het potentieel voor misbruik bij phishing- of fraudecampagnes kan vergroten. In dit geval komen de domeinnaam, paginatitel en zichtbare interface allemaal overeen met een hulpmiddel voor korte links in plaats van met een volwaardige contentwebsite.
Veiligheidsbeoordeling voor cropped.link
Meerdere scanbronnen brachten dit domein op het moment van deze scan in verband met phishing, fraude of verdachte activiteit. Concreet markeerden 9 van de 91 beveiligingsengines het domein, en verschillende webclassificatieproviders categoriseerden het als phishing-gerelateerd of met verhoogd risico. Hoewel één malwarescan meldde dat er geen direct gemarkeerde bestanden waren, paste die ook een generieke kwaadaardige heuristiek toe op het domein en verschillende lokale assets, wat reden tot extra voorzichtigheid geeft maar minder betrouwbaar is dan brede consensus over meerdere engines.
Controles in blacklist-stijl gaven gemengde resultaten in plaats van dat alles uniform schoon was. Grote databases voor kwaadaardige content die in de scan werden getoond, meldden het domein niet op het moment van testen, wat een matigende factor is. De IP-adres van het domein stond echter op één blocklist voor mailreputatie, en één aanvullende blacklistbron markeerde het domein met een generieke kwaadaardige aanduiding. Eén enkele op DNS gebaseerde reputatievermelding bewijst op zichzelf geen schadelijke website-inhoud, maar draagt wel bij als een klein negatief signaal.
De site functioneert ook als een linkverkorter, een type dienst dat uiteindelijke bestemmingen kan verbergen en aantrekkelijk kan zijn voor misbruik als het niet strikt wordt gecontroleerd. Gecombineerd met de phishing-gerelateerde classificaties van meerdere beveiligingsengines en de relatief lage vertrouwenscontext in de scan, wijzen deze bevindingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan zou verlopen op 2026-09-02. De site wordt gehost op IP-adres 77.72.22.202 in Frankfurt am Main, Germany, lijkt nginx/1.26.1 als webserver te gebruiken en maakt gebruik van UltraDNS-nameservers. Het domein zelf is ongeveer vijf jaar oud, wat ouder is dan veel wegwerpdomeinen met kwaadaardige doeleinden.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er wordt in de aangeleverde gegevens geen grote TLS-fout aangegeven, maar de scan toont wel herhaalde generieke heuristische markeringen op lokale assets en een gemengd reputatieprofiel over beveiligingssystemen heen, dus de voornaamste zorgen hier lijken verband te houden met reputatie en misbruik, en niet met problemen rond certificaten of hostingconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?