d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Dit domein lijkt een host met een zeer laag profiel te zijn onder het hoofddomein tvst-protect.co.in, waarbij een lange, willekeurig ogende subdomeinreeks wordt gebruikt in plaats van een voor mensen leesbare websitenaam. Alleen op basis van het naamgevingspatroon kan het bedoeld zijn voor tijdelijk gebruik, backend-, tracking-, verificatie- of campagnespecifiek gebruik in plaats van als een publiekgerichte merkwebsite. In de beschikbare scangegevens wordt geen duidelijke sitecategorie of bedrijfsidentiteit vermeld.
De infrastructuur wijst erop dat de host wordt aangeboden via een content delivery- en reverse-proxyservice, met Cloudflare-nameservers en hosting vóór de origin. Het gebruik van een geldig TLS-certificaat geeft aan dat HTTPS was geconfigureerd op het moment van de scan, maar de recente registratie van het domein en het ontbreken van een ranking betekenen dat er beperkte reputatiegeschiedenis beschikbaar is om het normale doel of de beheerder ervan te beoordelen.
Veiligheidsbeoordeling voor d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Scanresultaten tonen gemengde signalen. Twee van de 91 beveiligingsengines markeerden deze host op het moment van de scan, met detecties die verband hielden met phishing- en malwaregerelateerde classificaties, terwijl andere beschikbare scanners geen bedreigingen meldden. Afzonderlijke malwarescans identificeerden geen gemarkeerde bestanden, en de hier genoemde controles van grote dreigingsdatabases waren schoon op het moment van beoordeling.
Dat gezegd hebbende, is het domein zeer nieuw, heeft het geen gevestigde verkeersranking en gebruikt het een willekeurig ogende subdomeinstructuur die soms in verband kan worden gebracht met wegwerp- of campagnegebaseerde infrastructuur. Die factoren bewijzen op zichzelf geen schadelijke intentie, maar ze verminderen wel het vertrouwen in vergelijking met een gevestigde, duidelijk gebrande website. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De host gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, waarbij verkeer werd gerouteerd via Cloudflare-infrastructuur en nameservers. Het gerapporteerde server-IP behoort toe aan Cloudflare, wat betekent dat de origin-server is afgeschermd achter een reverse proxy/CDN-laag. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt is de zichtbare configuratie vrij standaard en wijst die op zichzelf niet op misbruik. De combinatie van een nieuw aangemaakt domein, het ontbreken van DNSSEC, onbekende details van het applicatieprotocol en minimale openbare identiteitsinformatie betekent echter dat er beperkte technische vertrouwenscontext beschikbaar is buiten de basisconfiguratie van HTTPS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?