detsysscanner.xn--q9jyb4c
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van detsysscanner.xn--q9jyb4c
Deze website lijkt zich te presenteren als een browsergebaseerd systeemdiagnosehulpmiddel onder de naam "Microsoft SysScan." Op basis van de paginatitel, metadata en screenshot beweert zij de browser, het besturingssysteem en de privacy-instellingen van een bezoeker rechtstreeks in de browser te scannen zonder downloads te vereisen. De homepage gebruikt een strakke, utility-achtige lay-out en toont apparaat-/sessie-informatie om de dienst technisch en geloofwaardig te laten overkomen.
De domeinnaam lijkt echter geen officieel Microsoft-domein te zijn, en de branding die in de screenshot wordt getoond kan bedoeld zijn om het vertrouwen op te roepen dat met Microsoft-producten wordt geassocieerd. De site lijkt onafhankelijk te worden gehost en is zeer recent geregistreerd, wat relevante context kan zijn bij de beoordeling van een pagina die zich presenteert als een systeem- of antivirusdiagnosedienst.
Veiligheidsbeoordeling voor detsysscanner.xn--q9jyb4c
Dit domein werd op het moment van deze scan door 15 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing of anderszins verdacht. De screenshot toont ook opvallende Microsoft-gerelateerde branding en berichten over antivirus en Windows-gedrag, terwijl het domein zelf geen officieel adres van Microsoft lijkt te zijn. Op basis van de beschikbare gegevens kan deze gelijkenis wijzen op een poging om een bekend technologiemerk na te bootsen om zo het vertrouwen van gebruikers te winnen.
Andere signalen zijn gemengd, maar nemen de zwaardere zorgen niet weg. De malwarescan heeft tijdens deze controle geen gemarkeerde bestanden vastgesteld, en de hier vermelde controles van grote dreigingsdatabases meldden het domein op dat moment niet. Toch is het domein pas 16 dagen oud, heeft het geen gevestigde verkeersrangschikking en is er een relatief hoge phishingconsensus over meerdere engines, wat een sterkere indicator is dan alleen een schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan zou verlopen op 2026-11-09. Zij lijkt te worden bediend door nginx vanaf een IP-adres dat wordt gehost door DigitalOcean in North Bergen, United States. DNSSEC is niet ingeschakeld en het domein gebruikt nameservers van derden van TopDNS.
Vanuit infrastructuurperspectief lijkt de opzet vrij typisch voor een recent uitgerolde site, maar de zeer recente registratiedatum en het ontbreken van ondertekende DNSSEC verminderen het vertrouwen in beperkte mate. Er zijn in de beperkte paginascans die zijn verstrekt geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld, al sluit dat misleidende pagina-inhoud of social-engineeringrisico niet uit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?