draklon.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van draklon.com
draklon.com lijkt zich te presenteren als een technologie- of marketinggerelateerde website. De zichtbare inhoud van de homepage beschrijft een "Performance Tracking" of "performance marketing platform" en noemt functies zoals fraudepreventie, smart link-campagnes, analytics, attributie, waarschuwingen en ondersteuning voor e-commerce. Op basis van de paginatitel en screenshot lijkt de site bedoeld te zijn om eruit te zien als een op bedrijven gerichte software- of trackingdienst.
Op het moment van deze scan lijkt de site minimaal en biedt deze zeer beperkte bedrijfsidentificerende informatie. Er waren geen duidelijke naam van de exploitant, bedrijfsgegevens, contactinformatie of ondersteunende zakelijke context zichtbaar in de verstrekte paginametadata en screenshot. De summiere presentatie en de recente domeinregistratie maken het moeilijk om onafhankelijk te verifiëren wie de website beheert of dat deze een gevestigd platform vertegenwoordigt.
Veiligheidsbeoordeling voor draklon.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 90 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag beschreven. Hoewel de pagina zelf een eenvoudige boodschap van een marketingplatform presenteert, is het domein met 36 dagen oud zeer nieuw, heeft het geen zichtbare verkeersrangschikking en biedt het weinig verifieerbare bedrijfsinformatie, wat de onzekerheid over de legitimiteit ervan kan vergroten.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de gecontroleerde blacklist- en threat-database-vermeldingen werden op het moment van beoordeling als schoon gerapporteerd. Dat gezegd hebbende, zijn phishingdetecties door meerdere engines een sterker waarschuwingssignaal dan een schone bestandsscan op een minimale landingspagina, vooral wanneer de inhoud van de site summier is en het domein onlangs is geregistreerd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en het wordt gerouteerd via Cloudflare-infrastructuur met Cloudflare-nameservers en hostinggerelateerde bescherming. Het server-IP wordt op basis van beschikbare gegevens geografisch gelokaliseerd in Canada. Een geldig certificaat helpt verbindingen te versleutelen, maar bevestigt op zichzelf niet de betrouwbaarheid.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er werden geen kwaadaardige bestanden, externe links of iframes geïdentificeerd in de verstrekte scansnapshot, maar de combinatie van een zeer recente registratie, minimale pagina-inhoud en detecties door meerdere beveiligingsengines kan nog steeds reden geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?