er7qfi.casa
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van er7qfi.casa
Het domein er7qfi.casa lijkt momenteel een zeer minimale placeholderpagina te hosten in plaats van een volledig ontwikkelde website. De zichtbare inhoud is in het Pools en geeft ruwweg aan dat er binnenkort iets nieuws komt en dat de site in aanbouw is. Op basis van de screenshot en het ontbreken van zichtbare navigatie, producten of servicedetails communiceert de site momenteel geen duidelijk zakelijk doel of publieke functie.
De domeinnaam zelf oogt willekeurig gegenereerd in plaats van merkgericht, en uit de verstrekte pagina-inhoud blijkt geen identiteit van de beheerder. Omdat er op het moment van deze scan geen betekenisvolle bedrijfsinformatie, contactgegevens of vermeld eigenaarschap op de pagina zichtbaar waren, is het moeilijk te verifiëren wie er achter de site zit of wat deze uiteindelijk bedoeld is aan te bieden.
Veiligheidsbeoordeling voor er7qfi.casa
Dit domein vertoont op het moment van deze scan meerdere risico-indicatoren. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag beschreven. Daarnaast vermeldde één op inhoud gerichte dreigingsdatabase het domein, en het IP-adres van het domein staat op één mail-reputation blocklist. Hoewel de pagina momenteel alleen een eenvoudige melding "coming soon" toont, compenseert die beperkte zichtbare inhoud het aantal negatieve reputatiesignalen niet.
Het domein is ook extreem nieuw en werd slechts 2 dagen vóór de scan geregistreerd, en het heeft geen gevestigde verkeersrangschikking. Nieuw aangemaakte domeinen met schaarse inhoud kunnen soms worden gebruikt in kortdurende phishing- of misbruikcampagnes, vooral wanneer ze gepaard gaan met een niet-beschrijvende, willekeurig ogende naam. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden aantrof in het kleine aantal gescande bronnen, is dat resultaat beperkter van reikwijdte dan de bredere reputatiebevindingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.34.136. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een reverse-proxy- of CDN-opzet gebruikt. De aanwezigheid van SSL helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is zeer recent geregistreerd, de details van het serverprotocol werden niet geïdentificeerd in de scangegevens, en de pagina toont momenteel slechts een minimale placeholder. In combinatie met de reputatiemeldingen laat de beperkte technische footprint op het moment van deze scan relatief weinig betrouwbare context voor validatie over.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?