duis294-hrsac931-p0n.checkflicked.eu
Categorie: onbekend
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van duis294-hrsac931-p0n.checkflicked.eu
Dit domein lijkt een nieuw geregistreerd subdomein onder checkflicked.eu te zijn, en geen gevestigde zelfstandige merk- of bedrijfswebsite. Op basis van de scancontext en de willekeurig ogende hostnaamstructuur geeft het geen duidelijke openbare informatie over wie het beheert, welke organisatie erachter zit of welke legitieme dienst het bedoeld is te leveren.
We konden de daadwerkelijke inhoud van de site niet rechtstreeks inspecteren, omdat de pagina zich voor de scanbrowser verborg en de sessie in plaats daarvan doorstuurde naar een YouTube-videopagina. Daardoor horen de zichtbare paginatitel en metadata bij YouTube en moeten ze niet worden beschouwd als bewijs voor het werkelijke doel of de beheerder van dit domein.
Gezien het gebrek aan transparante informatie over de identiteit van de site, de zeer recente registratiedatum en het gedrag om scanners te ontwijken, is de werkelijke functie van de website op basis van de beschikbare gegevens onduidelijk.
Veiligheidsbeoordeling voor duis294-hrsac931-p0n.checkflicked.eu
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 6 beveiligingsengines gemarkeerd; meerdere detecties beschreven specifiek phishinggerelateerde activiteit en andere wezen op verdacht spamgerelateerd gedrag. Daarnaast was er een vermelding in één dreigingsdatabase, hoewel verschillende grote controles van zwarte lijsten en dreigingsdatabases op dat moment geen vermelding rapporteerden.
De site verborg ook de daadwerkelijke pagina voor de scanomgeving en stuurde de browser ergens anders naartoe. Het verbergen van de daadwerkelijke inhoud voor beveiligingsscanners is een veelgebruikte truc van oplichtings- en phishingsites, dus bezoekers moeten zeer voorzichtig zijn met dit domein. In deze context bieden de verder schone resultaten van sommige andere controles maar beperkte geruststelling, vooral omdat het domein pas 18 dagen oud is en geen gevestigde reputatie heeft.
Een afzonderlijke malwarescan identificeerde geen geïnfecteerde bestanden, maar kende wel een generieke kwaadaardige classificatie toe aan het domein en de eraan gekoppelde bronnen, wat de algehele reden tot voorzichtigheid vergroot. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van scannen, en wordt aangeboden via de infrastructuur van Cloudflare op een IP-adres dat wordt geassocieerd met Cloudflare, Inc. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site CDN- en reverse-proxydiensten gebruikt. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsoogpunt liggen de belangrijkste zorgen niet bij de TLS-configuratie zelf, maar bij de omringende signalen: het domein is zeer nieuw, de hostnaam lijkt machinaal gegenereerd en de site gebruikte omleiding om inspectie van de daadwerkelijke inhoud te voorkomen. Deze factoren zijn, in combinatie met phishingdetecties door meerdere engines, belangrijker dan de aanwezigheid van HTTPS op zichzelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?