dewue.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dewue.com
dewue.com lijkt een zeer recent geregistreerde website te zijn die een pagina presenteert die is vormgegeven om op een Chrome-downloadlandingspagina te lijken. Op basis van de screenshot beweert de site een browserdownload aan te bieden en gebruikt zij merkelementen die met Chrome worden geassocieerd, waaronder een vertrouwd logo en een bericht "Thanks for downloading!" dat bedoeld is om te suggereren dat een download automatisch zal beginnen.
Er is in de verstrekte scangegevens geen duidelijk bewijs van een legitieme identiteit van de exploitant, bedrijfsinformatie of een gevestigde webaanwezigheid. Het domein is slechts 26 dagen oud, heeft geen zichtbare verkeersrangschikking en de beschikbare inhoud suggereert dat het mogelijk probeert een software-downloadpagina na te bootsen in plaats van te opereren als een transparante, gevestigde software-uitgever.
Veiligheidsbeoordeling voor dewue.com
De scanbevindingen wijzen op verhoogde risicosignalen. Op het moment van deze scan markeerden 16 van de 91 beveiligingsengines het domein, waarbij veel van die detecties phishing of ander kwaadaardig gedrag beschreven. Daarnaast lijkt de pagina visueel op een officiële Chrome-downloadpagina terwijl zij wordt gehost op een niet-gerelateerd domein, wat kan wijzen op een poging om een vertrouwd softwaremerk na te bootsen en bezoekers ertoe te bewegen iets te downloaden of de pagina te vertrouwen.
Sommige controles waren schoon op het moment van deze scan: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases meldden geen vermeldingen. Die schone resultaten wegen echter niet op tegen de combinatie van detecties door meerdere engines, de zeer recente domeinregistratie, het ontbreken van een gevestigde reputatie en de kennelijke nabootsing van een bekende browser-downloadpagina.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.32.183. Nameservers verwijzen ook naar Cloudflare, en de site lijkt achter de webserverlaag van Cloudflare te staan. Dat het certificaat geldig is, helpt versleuteld transport te bevestigen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging is de site zeer nieuw en DNSSEC lijkt niet ondertekend te zijn. De hostingopzet is gebruikelijk en niet inherent verdacht, maar de combinatie van recente registratie, geen rangschikkingsgegevens en inhoud die een vertrouwde software-downloadpagina lijkt na te bootsen, roept op het moment van deze scan technische en reputatiegerelateerde zorgen op.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?