dealsledger.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dealsledger.com
dealsledger.com lijkt een promotionele landingspagina te zijn die draait om een consumentenbeloningsaanbod, en niet om een volledige bedrijfswebsite. Op basis van de paginatitel, meta description en zichtbare inhoud presenteert het een claimproces voor een "$750 Walmart gift card" en vraagt het bezoekers om op een mobiel apparaat verder te gaan door een QR-code te scannen.
De domeinnaam zelf verwijst niet duidelijk naar een gevestigd bedrijf of organisatie, en de beschikbare scangegevens tonen geen duidelijke gegevens van de uitgever, corporate branding of eigendomsinformatie, afgezien van de registrar en hostingprovider. De paginastructuur en assets wijzen op een lichtgewicht site in campagnestijl, waarschijnlijk gebouwd als een single-page web application die wordt gehost op een cloud deployment platform.
Omdat de zichtbare inhoud een incentive in de vorm van een gift card van een merk promoot, lijkt de site actief te zijn in de sweepstakes-, lead-generation- of promotional-offer-sector. Op basis van de beschikbare gegevens lijkt deze niet te functioneren als een conventionele retailer, nieuwssite of informatieve dienst.
Veiligheidsbeoordeling voor dealsledger.com
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 2 van de 91 security engines, terwijl malware-bestandsscans geen schadelijke bestanden hebben geïdentificeerd en controles in grote threat databases schoon waren. Toch kan de combinatie van een zeer nieuw domein, geen gevestigde verkeersrangschikking en een promotionele pagina die een branded gift card met hoge waarde aanbiedt het risico verhogen in vergelijking met een al lang bestaande website.
De inhoud van de pagina zelf kan vanuit vertrouwensoogpunt zorgwekkend zijn. Er wordt verwezen naar een "$750 Walmart gift card", er wordt gebruikgemaakt van Walmart-gerelateerde beeldtaal en gebruikers worden aangestuurd om verder te gaan door op een telefoon een QR-code te scannen. Dat patroon kan in verband worden gebracht met lead-generation-funnels, misleidende promoties of merkgerelateerde lokpagina's, vooral wanneer het domein geen verband houdt met het merk dat wordt gepromoot. Hoewel dit op zichzelf geen schadelijke intentie bewijst, kan het erop wijzen dat de site probeert de naam van een bekende retailer te benutten om klikken aan te trekken.
Blacklist- en threat-database-controles waren schoon op het moment van deze scan, en er werden geen schadelijke bestanden gedetecteerd in de paginascan. Op basis van de promotionele insteek van de pagina, de recente registratie van het domein en de beperkte detecties door security engines kan deze website echter potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert via Vercel-nameservers, wat consistent is met een moderne statische of JavaScript-gestuurde deployment. Er wordt een geldig Let's Encrypt SSL-certificaat gepresenteerd, wat betekent dat het verkeer tijdens transport versleuteld lijkt te zijn. De waargenomen assetpaden wijzen op een frontend-build in Next.js-stijl met statische chunks en mediabestanden.
Vanuit het oogpunt van de beveiligingshouding is het domein slechts 12 dagen oud en lijkt DNSSEC niet ondertekend te zijn. Een geldig SSL-certificaat is een positief basissignaal, maar het mag niet worden beschouwd als bewijs van legitimiteit. Er zijn op het moment van analyse geen schadelijke bestanden, gemarkeerde externe links of iframe-gebaseerde bedreigingen vastgesteld in de aangeleverde scangegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?