dd6qg4wn9ejpd.cloudfront.net
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van dd6qg4wn9ejpd.cloudfront.net
Dit domein is een door CloudFront gehost subdomein onder cloudfront.net, wat erop wijst dat het deel uitmaakt van de contentleveringsinfrastructuur van Amazon in plaats van een zelfstandige website met eigen merkidentiteit. Dergelijke subdomeinen worden vaak gebruikt om webinhoud, applicatie-assets, downloads of tijdelijke campagnepagina's te verspreiden via een wereldwijd gedistribueerd hostingnetwerk.
Op basis van de domeinstructuur en infrastructuurdetails is de specifieke beheerder niet duidelijk vast te stellen op basis van alleen de hostnaam. Het subdomein lijkt een automatisch gegenereerd of door een klant toegewezen CloudFront-endpoint te zijn, en uit de beschikbare scangegevens blijkt geen duidelijk publiek merk, organisatienaam of sitedoel.
Veiligheidsbeoordeling voor dd6qg4wn9ejpd.cloudfront.net
Dit domein werd op het moment van de scan door 11 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere het classificeerden als kwaadaardig of gerelateerd aan phishing. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral voor een domein zonder duidelijke branding, zonder verkeersrangschikking en met een hostnaam die een ondoorzichtig CDN-subdomein lijkt te zijn in plaats van een herkenbare publieke website.
Tegelijkertijd waren niet alle signalen negatief. De malwarescan meldde geen gemarkeerde bestanden, belangrijke hier beschikbare gegevens over browsebescherming toonden op het moment van de scan geen vermelding, en het IP-adres van het domein stond niet vermeld op de gecontroleerde blocklists voor mailreputatie. Eén blacklistbron vermeldde het domein echter wel met een generiek label voor kwaadaardige objecten, wat enige aanvullende zorg toevoegt, ook al is dat minder specifiek dan een bevestigde identificatie van een malwarefamilie of phishingkit.
Alles bij elkaar genomen is het sterkste signaal hier de relatief brede consensus in detectie door beveiligingsengines, en niet alleen de blacklistgegevens. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat dat is uitgegeven voor Amazon-infrastructuur en wordt aangeboden via AWS CloudFront, waarbij de waargenomen edge-locatie naar Paris, France resolveerde. De webserver identificeerde zichzelf als openresty/1.31.1.1, wat vaak wordt gebruikt in reverse-proxy- en door CDN ondersteunde implementaties. Het domein zelf is oud en bestaat al ongeveer 18 jaar, maar die leeftijd weerspiegelt voornamelijk de bovenliggende cloudfront.net-infrastructuur en geeft niet noodzakelijk aan hoelang deze specifieke gehoste inhoud al in gebruik is.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Vanuit beveiligingsperspectief is de voornaamste zorg niet de TLS- of hostingconfiguratie, die standaard lijkt voor een grote CDN, maar het feit dat meerdere beveiligingsengines de URL markeerden ondanks verder gewone infrastructuurkenmerken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?