defa.digital
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van defa.digital
defa.digital lijkt een zeer recent geregistreerd domein te zijn dat gebruikmaakt van het .digital top-level domain. Op basis van de beschikbare scangegevens is er geen duidelijk bewijs van een gevestigd bedrijf, een gevestigde uitgever of een gevestigde dienst die op dit adres actief is, en het domein lijkt op het moment van deze scan geen meetbare webpopulariteit te hebben.
Het ontbreken van zichtbare categoriegegevens, een verkeersrangschikking en vermelde on-page resources kan erop wijzen dat de site minimaal is, recent is uitgerold, selectief wordt aangeboden of wordt gebruikt voor een campagne met een beperkt doel in plaats van voor een breed publiek toegankelijke website. Op basis van alleen de domeinnaam is het beoogde doel niet duidelijk, en de beschikbare gegevens identificeren geen geverifieerde exploitant.
Veiligheidsbeoordeling voor defa.digital
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast wezen controles in grote dreigingsdatabases op vermeldingen voor social engineering, wat een sterker waarschuwingssignaal is dan één enkele heuristische waarschuwing. Het domein is ook relatief nieuw, met een leeftijd van ongeveer zes maanden, en heeft geen zichtbare verkeersrangschikking, wat beide de onzekerheid kan vergroten bij het beoordelen van de legitimiteit.
De samenvatting van de malwarescan zelf detecteerde geen gemarkeerde bestanden in de beperkte inhoud die werd geanalyseerd, maar dat schone resultaat wordt overschaduwd door de bredere reputatiegegevens. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat kan wijzen op spamgerelateerde activiteit of reputatieproblemen door shared hosting; op zichzelf zou dat een zwakker signaal zijn, maar hier verschijnt het naast ernstigere phishinggerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, wat wijst op versleutelde HTTPS-connectiviteit maar op zichzelf geen betrouwbaarheid vaststelt. DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is geconfigureerd met Cloudflare-nameservers.
Het server-IP wordt herleid naar hosting die is gekoppeld aan FlashWISP in Osogbo, Nigeria. De webserversoftware en details over ondersteunde TLS-protocollen werden in de verstrekte scangegevens niet geïdentificeerd. Vanuit technisch risicoperspectief zijn de voornaamste zorgen niet certificaatgerelateerd, maar eerder de combinatie van recente domeinregistratie, niet-ondertekende DNSSEC en meerdere externe reputatievlaggen die verband houden met phishing.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?