dahl.su
Categorie: Malicious Web Sites
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van dahl.su
Het domein dahl.su lijkt een eenvoudige landingspagina of pagina in redirect-stijl te hosten met de branding "x.telega.me." Op basis van de paginatitel, screenshot en gelinkte bestemmingen lijkt de site bedoeld om bezoekers door te sturen naar een hoofdsite of distributiepagina's voor mobiele apps, waaronder links naar Apple App Store, Google Play, RuStore en een aan Telegram gerelateerde bestemming. Het visuele ontwerp is minimaal en draait om een bericht over een "secure transition" in het Russisch, wat erop wijst dat de site eerder als toegangspoortpagina functioneert dan als een volwaardige contentwebsite.
De site lijkt te zijn opgebouwd met door Tilda gehoste assets en wordt geserveerd via een nginx-webserver. Eigendomsgegevens zijn beperkt in de verstrekte data, en de registrar wordt hier niet vermeld. Het domein zelf is relatief nieuw, heeft geen betekenisvolle populariteitsrangschikking en vertoont niet het soort organisatorische identiteit, bedrijfsinformatie of gedetailleerde inhoud dat normaal gesproken zou helpen om legitimiteit vast te stellen voor bezoekers die een onbekende webeigendom beoordelen.
Veiligheidsbeoordeling voor dahl.su
Verschillende onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd door meerdere webclassificatieproviders gecategoriseerd als malicious, spyware/malware of malicious web content, en 14 van de 92 beveiligingsengines markeerden het vanwege malicious, phishing, malware of verdachte activiteit. Dat niveau van detectie door meerdere engines is een sterker waarschuwingssignaal dan één enkele heuristische waarschuwing, vooral wanneer het domein ook zeer nieuw is en geen gevestigd verkeersprofiel heeft.
Tegelijkertijd heeft de malwarecrawl op paginaniveau geen gemarkeerde bestanden geïdentificeerd, en de gecontroleerde blacklistdatabases in deze dataset werden op het moment van de scan als schoon gerapporteerd. Dat gemengde beeld kan voorkomen wanneer een site fungeert als redirector, lokpagina of ingangspunt van een campagne in plaats van rechtstreeks duidelijke schadelijke bestanden aan te bieden. De formulering "secure transition" in de screenshot moet op zichzelf niet worden beschouwd als bewijs van legitimiteit, vooral wanneer de bredere scanconsensus ongunstig is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van de scan zou verlopen op 2026-07-21. De site wordt gehost op IP-adres 81.26.183.223, lijkt nginx te gebruiken en wordt geassocieerd met hosting in Murmansk, Russia via OOO ComLine. Nameservers verwijzen naar ns1.mcs.mail.ru en ns2.mcs.mail.ru. De DNSSEC-status staat vermeld als unknown.
Vanuit technisch oogpunt lijkt de pagina lichtgewicht en afhankelijk van statische assets die verband houden met het Tilda-sitebouwplatform. Er werden door de paginacrawl zelf geen schadelijke bestanden of gemarkeerde uitgaande links geïdentificeerd, maar de jonge leeftijd van het domein, het ontbreken van een rangschikking, de beperkte transparantie over eigendom en het aanzienlijke aantal detecties door meerdere engines zijn opvallende risico-indicatoren op infrastructuur- en reputatieniveau.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?