cvvkm.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cvvkm.com
cvvkm.com lijkt een onlangs geregistreerde website te zijn die zich presenteert als een Microsoft-ondersteuningspagina voor het starten van een sessie voor hulp op afstand. Op basis van de paginatitel, zichtbare branding en screenshot beweert de site gebruikers te helpen verbinding te maken met een technicus en externe tools voor toegang op afstand te downloaden, zoals UltraViewer, HopToDesk en Alpemix.
De domeinnaam zelf lijkt niet overeen te komen met de officiële branding van Microsoft, en de site wordt gehost op algemene cloudinfrastructuur in plaats van op een duidelijk aan het merk toebehorend ondersteuningsdomein. De inhoud suggereert dat de site is gericht op gebruikers die technische ondersteuning zoeken, maar op basis van de beschikbare gegevens wordt de exploitant niet duidelijk op de pagina geïdentificeerd en is de relatie met Microsoft niet onafhankelijk vastgesteld.
Veiligheidsbeoordeling voor cvvkm.com
Deze website vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. De site werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij meerdere detecties phishing-, fraude- of malwaregerelateerde zorgen beschreven. De pagina lijkt ook Microsoft-branding te gebruiken terwijl deze opereert vanaf een niet-gerelateerd, zeer recent geregistreerd domein, wat kan wijzen op een poging om een bekend bedrijf na te bootsen. De focus van de screenshot op het starten van een sessie voor ondersteuning op afstand en het downloaden van software voor toegang op afstand kan het risico vergroten als de pagina niet daadwerkelijk wordt beheerd door het merk waarnaar zij verwijst.
Sommige scansignalen waren schoon: de scan van malwarebestanden identificeerde geen gemarkeerde bestanden, en grote dreigingsdatabases voor bekende kwaadaardige URL's en phishingvermeldingen meldden op het moment van deze scan geen registraties. Het domein is echter slechts 2 dagen oud, heeft geen gevestigde verkeersrangschikking en combineert inhoud die naar een merk verwijst met een niet-officieel ogend domein, wat de bezorgdheid wezenlijk vergroot ondanks die schone controles.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van scannen, wat duidt op versleutelde HTTPS-connectiviteit maar op zichzelf de legitimiteit niet verifieert. De site wordt gehost op Vercel-infrastructuur, met nameservers die verwijzen naar vercel-dns.com, en het opgeloste server-IP was 216.198.79.65 in de Verenigde Staten. Het domein is zeer nieuw, geregistreerd via Name.com, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief houden de belangrijkste zorgen geen verband met TLS maar met reputatie en context: een zeer recente registratie, implementatie op cloudhosting, gebrek aan DNSSEC en inhoud die lijkt te verwijzen naar Microsoft-ondersteuning terwijl een niet-gerelateerd domein wordt gebruikt. Die factoren kunnen overeenkomen met kortstondige phishing- of social-engineeringopzetten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?