dnd.wizzards.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dnd.wizzards.com
Het domein dnd.wizzards.com lijkt een subdomein onder wizzards.com te zijn en geen zelfstandige primaire website. Op basis van de waargenomen URL-structuur en de beschikbare scangegevens lijkt het geen volledige, inhoudsrijke dienst of zakelijke website te hosten. Het zichtbare padpatroon suggereert dat het mogelijk wordt gebruikt als landings- of redirect-eindpunt in plaats van als een conventionele publiek toegankelijke site.
Het hoofddomein is al vele jaren geregistreerd en de nameserverconfiguratie verwijst naar een infrastructuur voor een domeinmarktplaats. Die combinatie kan erop wijzen dat het domein wordt aangehouden, doorgestuurd of beheerd voor wederverkoop- of parkinggerelateerde doeleinden in plaats van te functioneren als een actief branded platform. Op basis van de beschikbare gegevens is hier geen duidelijk bewijs van een ontwikkelde Dungeons & Dragons-gerelateerde dienst, ondanks het label "dnd" in het subdomein.
Veiligheidsbeoordeling voor dnd.wizzards.com
De scanresultaten waren gemengd op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde de URL als phishing, terwijl de malwarescan geen gemarkeerde bestanden rapporteerde en de analyse van externe links geen verdachte uitgaande verwijzingen identificeerde. Controles in grote dreigingsdatabases waren schoon, waaronder blacklistbronnen gericht op phishing en malware, wat het vertrouwen in de detectie door die ene engine vermindert, maar risico niet volledig uitsluit.
Er zijn ook contextuele aandachtspunten. Het domein heeft geen noemenswaardige verkeersrangschikking, de gescande URL gebruikt een onbeveiligd HTTP-adres in landingsstijl, en de hostnaam lijkt sterk op het bekende merk "wizards" terwijl de verkeerd gespelde vorm "wizzards" wordt gebruikt, wat kan wijzen op een look-alike-opzet. Daarnaast lijkt de infrastructuur overeen te komen met gebruik voor een domeinmarktplaats of het aanhouden van een domein, in plaats van een volledig ontwikkelde dienst. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De gescande host lijkt geen geldig SSL/TLS-certificaat beschikbaar te hebben, of er is er geen gedetecteerd op het moment van testen, waardoor verbindingen mogelijk plaatsvinden zonder de standaard HTTPS-bescherming. DNSSEC is niet ondertekend, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. Het domein is al lang geregistreerd, aangemaakt in 2003, en gebruikt momenteel nameservers die zijn gekoppeld aan infrastructuur voor domeinwederverkoop of parking.
Het server-IP resolveert naar AWS Global Accelerator-infrastructuur in Montreal, Canada. De webserversoftware werd niet geïdentificeerd in de scanuitvoer. Er werden geen malware-positieve bestanden, gemarkeerde externe links of iframe-gerelateerde aandachtspunten gerapporteerd in de scan op paginaniveau, maar het URL-gedrag in landingsstijl en ontbrekende of ongeldige SSL blijven technische waarschuwingssignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?