erporner.com
Categorie: Business, Economy, Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van erporner.com
Het domein erporner.com lijkt zich momenteel te presenteren als een algemeen nieuwsportaal onder de naam "HeadlineLogic News Portal." Op basis van de zichtbare homepage verzamelt of herpubliceert het actuele inhoud in categorieën zoals nieuws, entertainment, weer, sport, financiën, lifestyle, gezondheid, dineren, reizen, auto's en video. De paginalay-out lijkt meer op een contentfeed- of artikelaggregatiesite dan op een bedrijfshomepage of persoonlijke website.
Tegelijkertijd lijkt de domeinnaam sterk op die van een bekend merk van een website voor volwassenen, terwijl sommige webclassificatiebronnen dit domein met inhoud voor volwassenen associëren. Die mismatch tussen de domeinnaam, categorisering door derden en het thema van de zichtbare pagina kan erop wijzen dat de site van doel is veranderd, wordt hergebruikt om verkeer op te vangen, of branding gebruikt die niet duidelijk overeenkomt met de huidige inhoud. Op basis van beschikbare registratiegegevens is het domein geregistreerd via DYNADOT LLC en is het ongeveer twee jaar actief.
Veiligheidsbeoordeling voor erporner.com
Scanresultaten tonen gemengde signalen op het moment van deze scan. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, terwijl malwarescanning geen gemarkeerde bestanden of verdachte externe bronnen op de bemonsterde pagina identificeerde. Grote blacklistcontroles voor kwaadaardige inhoud die in de scan werden getoond, waren schoon, wat een positief teken is, maar de detecties door meerdere engines betekenen dat het domein op basis van de beschikbare gegevens niet als volledig schoon kan worden beschouwd.
Een opvallender punt van zorg is dat het domein sterk lijkt op eporner.com en mogelijk een look-alike is. Daarnaast associëren sommige classificatieproviders het met inhoud voor volwassenen, terwijl de zichtbare pagina zich presenteert als een generiek nieuwsportaal. Die inconsistentie, gecombineerd met het ontbreken van een verkeersrangschikking en de lage gepubliceerde vertrouwensscore, kan wijzen op misleidende branding, hergebruikt verkeer of andere reputatiezorgen, zelfs als in deze momentopname geen directe malware-payload werd gedetecteerd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Er is waargenomen dat de site een geldig Let's Encrypt SSL-certificaat gebruikte, werd gehost op infrastructuur die wordt toegeschreven aan Akamai Technologies, met openresty gerapporteerd als de webserver en een server-IP dat geografisch is gelokaliseerd in Chicago, Verenigde Staten. Beschikbaarheid van HTTPS is een basale positieve indicator voor transportbeveiliging, hoewel dit op zichzelf de legitimiteit of intentie van de site niet bevestigt.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein gebruikt nameservers bij parklogic.com, wat soms geassocieerd kan worden met monetisatie, verkeersomleiding of domeinbeheerdiensten; in dit geval voegt dat detail enige onzekerheid toe wanneer het wordt beschouwd naast de gelijkenis van de domeinnaam en de inconsistente categorisering.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?