dextop-ledgrrcom-start.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dextop-ledgrrcom-start.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Het naamgevingspatroon "dextop-ledgrrcom-start" lijkt op een login- of onboardingpagina met merkuitstraling, eerder dan op een conventionele zakelijke of redactionele website, en op basis van de beschikbare scangegevens lijkt het niet overeen te komen met een breed erkende zelfstandige dienst of organisatie.
Het domein staat niet gerangschikt in grote verkeersmetingen, wat kan wijzen op beperkte zichtbaarheid of een nauw gericht doel. Op basis van de hostnamestructuur en de phishinggerelateerde detecties in de scanresultaten kan de pagina bedoeld zijn om een andere dienst na te bootsen of de toegang daartoe te ondersteunen, in plaats van te functioneren als een onafhankelijke publiek toegankelijke website.
Veiligheidsbeoordeling voor dextop-ledgrrcom-start.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 14 van de 91 detecties en waarbij de meeste van die labels wezen op phishing of kwaadaardig gedrag. De domeinnaam lijkt ook sterk op de naam van een merkdienst, op een manier die kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en verschillende op inhoud gerichte blacklistdatabases op het moment van deze scan schoon waren, weegt dat niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines.
Er is ook een secundair reputatiesignaal: het IP-adres van het domein stond op het moment van de scan vermeld op één mail-reputation blocklist. Dat type vermelding is zwakker dan directe phishingdetecties en kan verband houden met gedeelde infrastructuur, maar het rechtvaardigt nog steeds enige voorzichtigheid. Samen met de zeer lage trust score die in de scancontext is gegeven en het ontbreken van een gevestigde verkeersaanwezigheid, wijzen deze bevindingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.39, met Cloudflare-nameservers en een geldig TLS-certificaat uitgegeven door Google Trust Services. Het certificaat was geldig op het moment van de scan en verloopt op 2026-10-13. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit infrastructuurperspectief gebruikt het domein een gangbare hosting- en beschermingsprovider in plaats van duidelijk verdachte zelfgehoste infrastructuur. Legitieme TLS- en CDN-hosting verminderen op zichzelf echter niet het phishingrisico, vooral niet wanneer het naamgevingspatroon van het domein lijkt op een login- of walletgerelateerde pagina met merkuitstraling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?