docu-sign.biz
Categorie: Parked Domain
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van docu-sign.biz
Het domein docu-sign.biz lijkt een nieuw geregistreerd domein te zijn dat momenteel een geparkeerde pagina toont in plaats van een actieve, zelfstandige dienst. Op basis van de schermafbeelding bevat de pagina parkeerelementen van de registrar en algemene inhoudsblokken, wat erop wijst dat het domein momenteel mogelijk niet als een echte bedrijfswebsite functioneert.
De naam lijkt sterk op het bekende merk DocuSign, dat wordt geassocieerd met elektronische handtekeningen en documentworkflowdiensten. De zichtbare pagina-inhoud lijkt deze diensten echter niet aan te bieden en ziet er in plaats daarvan uit als tijdelijke of gemonetiseerde parkeerinhoud. Op basis van de beschikbare gegevens presenteert het domein zich momenteel niet als een functionerend platform voor het ondertekenen van documenten.
Veiligheidsbeoordeling voor docu-sign.biz
Dit domein vertoont ten tijde van deze scan verschillende signalen die tot voorzichtigheid nopen. Het werd door 3 beveiligingsengines gemarkeerd, waaronder detecties die verband houden met phishing, en de domeinnaam lijkt sterk op die van een groot merk voor elektronische handtekeningen, wat kan wijzen op een risico van lookalike- of imitatiegedrag. Bovendien is het domein pas 2 dagen oud en heeft het geen gevestigde verkeersrangschikking; beide factoren kunnen de onzekerheid vergroten bij de beoordeling van nieuw aangemaakte domeinen.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden en de gecontroleerde blacklist- en dreigingsdatabasecontroles lieten ten tijde van deze scan geen blokkering op basis van inhoud zien. Toch wegen de combinatie van een zeer recente registratie, een naam die op een merk lijkt en meerdere phishinggerelateerde detecties zwaarder dan deze gunstigere signalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens verzending mogelijk versleuteld is, maar HTTPS alleen mag niet worden beschouwd als bewijs van legitimiteit. Het domein wordt gehost op infrastructuur die wordt geassocieerd met Akamai Technologies en verwijst naar een IP-adres in Chicago, Verenigde Staten. De webserversoftware en protocolgegevens zijn niet vastgesteld in de aangeleverde scan.
Vanuit het oogpunt van domeinbeveiliging is de registratie uiterst recent en lijkt DNSSEC niet ondertekend te zijn. De nameservers maken gebruik van de DNS-dienst van de registrar en de schermafbeelding geeft aan dat het domein momenteel geparkeerd is. In de aangeleverde scandata zijn geen schadelijke bestanden, externe links of iframes vastgesteld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?