dypelmar.xyz
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dypelmar.xyz
Het domein dypelmar.xyz lijkt een recent geregistreerde website op het .xyz-topniveaudomein te zijn. Op basis van de beschikbare classificatiegegevens presenteert het zich niet als een goed gevestigd merk, uitgever of dienst met een erkende publieke identiteit, en het staat niet gerangschikt onder veelbezochte websites. De domeinnaam zelf is niet beschrijvend genoeg om duidelijk op een legitiem zakelijk doel te wijzen, wat onafhankelijke toeschrijving op basis van alleen scangegevens moeilijk maakt.
Beschikbare categorisatiesignalen suggereren dat de site mogelijk verband houdt met verdachte activiteit, waarbij meerdere webclassificatieproviders deze labelen met termen die verband houden met phishing, fraude of verhoogde risicoblootstelling. Er zijn in de verstrekte scan geen betekenisvolle details van inhoud op de site, uitgaande links of gerefereerde domeinen vastgesteld, dus de website kan minimaal, inactief, selectief aangeboden of zodanig geconfigureerd zijn geweest dat dit de ontdekking van inhoud op het moment van analyse beperkte.
Veiligheidsbeoordeling voor dypelmar.xyz
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de site beschreven in termen die verband houden met phishing of verdacht gedrag. Daarnaast labelden onafhankelijke categorisatiebronnen het als verdacht of gerelateerd aan blootstelling aan fraude. Hoewel blacklist- en dreigingsdatabasecontroles op het moment van deze scan geen vermeldingen op grote databases voor kwaadaardige inhoud detecteerden, is het detectiepatroon over meerdere engines een sterker waarschuwingssignaal dan een schone malwarecrawl van één enkele pagina.
Het domein is ook zeer nieuw, met een leeftijd van ongeveer 65 dagen, en het heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking. Nieuw geregistreerde domeinen met lage zichtbaarheid zijn niet inherent schadelijk, maar in combinatie met herhaalde phishinggerelateerde detecties kunnen zij aanleiding geven tot verhoogde voorzichtigheid. De malwarescan meldde geen gemarkeerde bestanden en vond geen externe links of iframes, wat de zekerheid over het exacte dreigingsmechanisme enigszins vermindert, maar de bredere reputatiesignalen niet tenietdoet.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat en werd aangeboden via een nginx-webserver. Deze werd omgezet naar IP-adres 45.141.156.172 en leek te worden gehost door BLAZIOxHOST in Kyiv, Ukraine. Een geldig certificaat helpt versleuteld transport te bevestigen, maar geeft op zichzelf geen indicatie van de betrouwbaarheid van de inhoud van de site of van de beheerder ervan.
DNSSEC was niet ingeschakeld (unsigned), wat nog steeds gebruikelijk is maar minder bescherming biedt tegen bepaalde scenario's van DNS-gerelateerde manipulatie. Het domein gebruikt GoDaddy-nameservers en is recent geregistreerd, wat, samen met het ontbreken van een bredere sitevoetafdruk en de hierboven vermelde reputatiemeldingen, relevant kan zijn vanuit het perspectief van risicobeoordeling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?