ecga.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ecga.shop
Het domein ecga.shop lijkt een recent geregistreerde website te zijn die het .shop-topniveaudomein gebruikt, wat doorgaans wijst op een commercieel of retailgericht doel. Op basis van alleen de domeinnaam is er geen duidelijke aanwijzing voor een bekend merk, organisatie of gevestigde bedrijfsidentiteit, en er zijn geen categoriemetadata verstrekt in de scanresultaten.
Beschikbare technische en reputatiegegevens wijzen erop dat dit een site met een laag profiel is, zonder meetbare populariteitsrangschikking op het moment van deze scan. Het domein is relatief nieuw en gebruikt standaard webinfrastructuur, waaronder Cloudflare-nameservers, een geldig TLS-certificaat en hosting die is gekoppeld aan een grote cloudprovider. Omdat er geen pagina-inhoud, merkdetails of screenshotcontext zijn verstrekt, konden de exacte functie van de site en de exploitant niet onafhankelijk worden geverifieerd op basis van alleen de scangegevens.
Veiligheidsbeoordeling voor ecga.shop
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot bezorgdheid over dit domein. Het werd gemarkeerd door 6 van de 90 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of anderszins kwaadaardig. Daarnaast vermeldde één dreigingsdatabase het domein, en het IP-adres van het domein staat op één mail-reputatieblocklist. Hoewel een DNS-gebaseerde blocklistvermelding een zwakker signaal is dan directe malware- of phishingdetecties, rechtvaardigt dit nog steeds enige voorzichtigheid wanneer het samen met de andere bevindingen wordt bekeken.
Andere indicatoren bieden beperkte geruststelling, maar wegen niet op tegen de negatieve signalen. Een malwarescan identificeerde geen gemarkeerde bestanden, en er werden geen externe links, gerefereerde domeinen of iframes gedetecteerd in het beschikbare scanvoorbeeld. Het domein is echter slechts 116 dagen oud, heeft geen rangschikkingsgegevens en mist de reputatiegeschiedenis die doorgaans met gevestigde websites wordt geassocieerd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2026-12-01, wat aangeeft dat HTTPS was geconfigureerd op het moment van deze scan. De site lijkt te worden aangeboden door openresty/1.31.1.1 vanaf een IP dat wordt gehost door Tencent Cloud Computing in Tokyo, Japan, en de DNS is gedelegeerd aan Cloudflare-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er zijn geen protocolgegevens verstrekt naast de certificaatstatus. Vanuit technisch oogpunt ziet de configuratie eruit als een standaard in de cloud gehoste implementatie, maar de reputatiebevindingen suggereren dat de legitimiteit van de infrastructuur op zichzelf niet moet worden beschouwd als bewijs van betrouwbaarheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?