devilcorp.org
Categorie: Research & Reference
Laat bezoekers zien dat devilcorp.org veilig is
Voeg de PCrisk Trust Badge toe aan devilcorp.org, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Beschrijving van devilcorp.org
devilcorp.org lijkt een informatieve onderzoekswebsite te zijn die gericht is op het onderzoeken van zogenoemde "Devilcorp" deur-tot-deurverkooporganisaties. Op basis van de paginatitel, zichtbare tekst op de homepage en metadata biedt de site een doorzoekbare database, artikelen en open-source-intelligencetools die bedoeld zijn om gebruikers te helpen bij het onderzoeken van bedrijfsnamen, Companies House-records en meldingen uit de gemeenschap.
De indeling van de homepage wijst op een contentgedreven project in plaats van op een commerciële webwinkel. De site lijkt artikelen te publiceren over hernoemingen van bedrijven en netwerken van verkoopkantoren, en verwijst naar externe diensten die vaak worden gebruikt voor mapping, juridische/privacy-naleving en bronvermelding. Op basis van de beschikbare inhoud lijkt de site te worden beheerd als een onafhankelijke onderzoeksbron of bron in watchdog-stijl, en niet als een reguliere corporate brandsite.
Veiligheidsbeoordeling voor devilcorp.org
Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen bedreigingen gedetecteerd. Het domein werd niet gemarkeerd door een van de 91 beveiligingsengines waarnaar in de scanresultaten wordt verwezen, en de malwarescan meldde geen gemarkeerde bestanden, geen gemarkeerde externe links en geen gemarkeerde domeinen waarnaar werd verwezen. Daarnaast kwam het domein op het moment van beoordeling niet voor in de gecontroleerde blacklistdatabases met betrekking tot bedreigingen en phishing.
De inhoud van de site die zichtbaar is in de screenshot lijkt overeen te komen met die van een informatieve website over misleidende verkooporganisaties, wat de alarmerende bewoording in de domeinnaam kan verklaren zonder te wijzen op kwaadaardig gedrag van de site zelf. Het domein is ook meer dan een jaar oud, wat de kans enigszins verkleint dat het om een wegwerpdomein voor een campagne gaat, hoewel leeftijd op zichzelf geen garantie voor legitimiteit is.
Over het geheel genomen zijn de beschikbare indicatoren gunstig, waarbij tijdens deze beoordeling op dit specifieke moment geen malware- of blacklistdetecties zijn waargenomen. Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Google Frontend-infrastructuur op Google Cloud, wat een gangbare hostingopzet is voor moderne webapplicaties. De nameservers worden geleverd via Google Domains-infrastructuur, en het server-IP wordt op basis van de beschikbare hostinggegevens gegeolokaliseerd naar Kansas City, Verenigde Staten.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er waren geen onmiddellijke technische beveiligingsproblemen zichtbaar in de verstrekte scanresultaten, en de externe bronnen die in de paginagegevens worden getoond lijken standaard webafhankelijkheden en attributielinks te zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?