discord.fresh-soft.ru
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van discord.fresh-soft.ru
Het domein discord.fresh-soft.ru lijkt een Russischtalige landingspagina te hosten die een gratis Windows-download van Discord aanbiedt, het bekende platform voor spraak, chat en communities. De paginatitel en zichtbare inhoud leggen de nadruk op installatie voor Windows 7, 10 en 11, met branding en interfacebeelden die lijken op de officiële productpresentatie van Discord.
Op basis van de subdomeinstructuur lijkt dit geen officieel domein van Discord te zijn. In plaats daarvan lijkt het een pagina te zijn die wordt gehost onder fresh-soft.ru en zich presenteert als downloadbron voor Discord. De site lijkt gericht op gebruikers die op zoek zijn naar een gelokaliseerde installer of een vereenvoudigde downloadervaring, maar de exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor discord.fresh-soft.ru
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 92 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast gebruikt de pagina nadrukkelijk Discord-branding terwijl deze opereert vanaf een niet-gerelateerd domein van een derde partij, wat kan wijzen op een poging om het vertrouwen dat met de officiële dienst wordt geassocieerd na te bootsen of te benutten.
De samenvatting van de malwarescan detecteerde geen schadelijke bestanden in de beperkt gescande bestanden, en grote blacklistdatabases in de verstrekte gegevens waren schoon op het moment van deze scan. Die schonere signalen worden hier echter zwaarder gecompenseerd door de relatief brede multi-engine-consensus over phishing en de sterke merkimiterende presentatie op een niet-officieel domein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat zou verlopen in juni 2026. Het lijkt erop dat de site wordt bediend door nginx vanaf een IP dat wordt gehost door Reg.Ru in Moskou, Rusland. Nameservers staan vermeld onder reg.ru, en de DNSSEC-status werd gerapporteerd als onbekend.
Vanuit een puur infrastructureel perspectief bevestigt de aanwezigheid van TLS op zichzelf geen legitimiteit; het duidt alleen op versleuteld transport. Er werden geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte verstrekte gegevens van de malwarescan, maar de hostingopzet is vrij generiek en het domein gebruikt een branded subdomein op een niet-gerelateerd hoofddomein, wat een technisch patroon is dat vaak wordt geassocieerd met imitatie of misleidende downloadpagina's.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?