crunoade.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van crunoade.com
Het domein crunoade.com lijkt momenteel een standaardpagina "Welcome to nginx!" weer te geven in plaats van een volledig ontwikkelde openbare website. Dit soort pagina geeft meestal aan dat een webserver is geïnstalleerd en reageert, maar dat de beoogde site-inhoud mogelijk nog niet is geconfigureerd of gepubliceerd.
Op basis van de zichtbare inhoud is er geen duidelijke informatie over de organisatie of persoon die het domein beheert. De pagina toont geen branding, diensten, contactgegevens of bedrijfsinformatie, waardoor het beoogde doel van de site niet alleen op basis van de homepage kan worden geverifieerd.
De domeinnaam zelf verwijst niet duidelijk naar een bekend merk of bekende dienst, en de beschikbare metadata wijzen op een minimale serverconfiguratie in plaats van een actief contentplatform. Op het moment van deze scan lijkt de site voornamelijk te functioneren als een tijdelijke webserverpagina.
Veiligheidsbeoordeling voor crunoade.com
De beveiligingsbevindingen voor dit domein zijn zorgwekkend. Op het moment van deze scan werd de site gemarkeerd door 18 beveiligingsengines, waarbij meerdere detecties phishing, malware of ander kwaadaardig gedrag beschreven. Hoewel de zichtbare homepage slechts een generieke standaardpagina van nginx is, kunnen reputatiegebaseerde detecties van deze omvang erop wijzen dat het domein mogelijk is gebruikt voor schadelijke activiteit, mogelijk onlangs andere inhoud heeft gehost, of mogelijk is gekoppeld aan verdachte infrastructuur.
Andere signalen zijn gemengd, maar wegen niet op tegen de reputatiezorgen. De malwarescan van de momenteel zichtbare pagina heeft geen schadelijke bestanden gedetecteerd, en controles in grote dreigingsdatabases waren op het moment van deze scan grotendeels schoon, hoewel één blacklistprovider het domein wel vermeldde. Het domein is ook zeer nieuw en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid kan vergroten in combinatie met phishing- en malwaredetecties door meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Cloudflare, waarbij de nameservers daar ook naartoe zijn gedelegeerd. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat aangeeft dat versleutelde HTTPS-connectiviteit beschikbaar is. De webserver lijkt een standaard nginx-landingspagina terug te geven in plaats van een geconfigureerde productiesite.
Vanuit het perspectief van de beveiligingsconfiguratie is DNSSEC niet ingeschakeld en is het domein relatief nieuw. Er zijn geen schadelijke bestanden, gemarkeerde externe links of iframe-activiteit vastgesteld in de aangeleverde scan op paginaniveau, maar de sterke reputatiegebaseerde detecties rechtvaardigen voorzichtigheid, omdat schadelijke inhoud niet altijd zichtbaar hoeft te zijn op de huidige landingspagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?