e-mairie-rdc.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van e-mairie-rdc.com
Het domein e-mairie-rdc.com lijkt zich voor te doen als een gemeentelijke of overheidsgerelateerde dienst, waarschijnlijk gericht op Franstalige gebruikers. De term "mairie" verwijst doorgaans naar een gemeentehuis of gemeentekantoor, terwijl "rdc" vaak wordt gebruikt als afkorting voor de Democratische Republiek Congo. Op basis van het naamgevingspatroon van het domein probeert de site mogelijk te lijken op een e-overheids- of administratief portaal dat verbonden is met lokale publieke diensten, formulieren of toegang tot burgeraccounts.
Op basis van de beschikbare categoriseringsgegevens is de website door meerdere webclassificatieproviders in verband gebracht met phishing- en fraudegerelateerde activiteit in plaats van met een legitieme publieke dienst. Het domein is relatief nieuw en lijkt geen gevestigde verkeersaanwezigheid te hebben, wat relevant kan zijn bij de beoordeling of een site een echte instelling vertegenwoordigt of een recent gecreëerde imitatie is.
Veiligheidsbeoordeling voor e-mairie-rdc.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast werd de site door een grote dreigingsdatabase vermeld voor social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een generieke heuristische waarschuwing. De domeinnaam lijkt ook ontworpen om te lijken op een officiële gemeentelijke of administratieve dienst, wat de kans op gebruikersverwarring kan vergroten.
Het domein is recent geregistreerd, heeft geen betekenisvolle rangschikkingsgegevens en het IP-adres staat vermeld op één mail-reputatieblocklist. Hoewel een vermelding op een DNS-gebaseerde blocklist op zichzelf een zwakker signaal zou zijn, draagt dit bij aan de algehele voorzichtigheid wanneer het wordt gecombineerd met de bredere phishinggerelateerde detecties en de vermelding voor social engineering. Hoewel de malwarescan tijdens deze specifieke controle geen schadelijke bestanden heeft geïdentificeerd, weegt dat niet op tegen de sterkere reputatiegebaseerde indicatoren. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De aanwezigheid van een geldig certificaat mag echter niet worden geïnterpreteerd als bewijs van legitimiteit, aangezien zowel legitieme als misleidende websites doorgaans TLS gebruiken. Het domein wordt gehost op infrastructuur die is gekoppeld aan een datacenterprovider in Helsinki, Finland, en de webserversoftware werd niet geïdentificeerd in de beschikbare scangegevens.
WHOIS-gegevens geven aan dat het domein ongeveer 167 dagen oud is, wat het relatief nieuw maakt. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. De nameserverconfiguratie verwijst naar hostinginfrastructuur van derden, en in deze scansnapshot zijn geen aanvullende paginabronnen, externe links of iframe-relaties waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?