daten-jks07-kleinanzeigen.de
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van daten-jks07-kleinanzeigen.de
Het domein daten-jks07-kleinanzeigen.de lijkt een onlangs geregistreerd Duitstalig webadres te zijn dat verwijst naar "Kleinanzeigen", een bekend merk voor rubrieksadvertenties en marktplaatsen in Duitsland. Op basis van het naamgevingspatroon kan het bedoeld zijn geweest om verband te houden met accountgegevens, berichtenverkeer of advertentieactiviteit, maar de momenteel zichtbare pagina toont geen werkende dienst of duidelijk zakelijk doel.
Op het moment van deze scan toonde de site een minimale foutpagina met de titel "Error" en het bericht "Cannot GET /." Dat wijst erop dat de webapplicatie mogelijk onvolledig, verkeerd geconfigureerd, inactief is, of alleen inhoud aanbiedt op specifieke paden. Tijdens deze controle waren vanaf de homepage geen identiteit van de beheerder, bedrijfsgegevens of legitieme site-inhoud zichtbaar.
Veiligheidsbeoordeling voor daten-jks07-kleinanzeigen.de
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, waarbij die detecties de site omschreven als phishing of kwaadaardig. Daarnaast is het domein extreem nieuw, aangezien het op dezelfde dag als de scan is aangemaakt, en het staat niet gerangschikt in grote verkeersdatasets. De domeinnaam verwijst ook sterk naar een bekend merk voor rubrieksadvertenties, wat kan wijzen op een look-alike-opzet die bedoeld is om voordeel te halen uit de vertrouwdheid van gebruikers.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en grote dreigingsdatabases en blacklistcontroles meldden het domein niet op het moment van deze scan. Een schone bestandsscan op een vrijwel lege pagina of een pagina die een fout geeft, weegt echter niet op tegen de combinatie van phishingdetecties door meerdere engines, merkverwijzende naamgeving en registratie op dezelfde dag.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt gerouteerd via Cloudflare-infrastructuur, waarbij de server wordt opgelost naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een reverse-proxy- of CDN-opzet gebruikt in plaats van de oorspronkelijke hosting direct bloot te stellen.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. De homepage-respons die in de screenshot en metadata wordt getoond ("Cannot GET /") wijst erop dat het rootpad mogelijk verkeerd geconfigureerd, niet uitgerold of opzettelijk leeg gelaten is, wat kan voorkomen bij onafgemaakte webapplicaties evenals bij kortstondige campagne-infrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?