event-everstake.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van event-everstake.com
Het domein event-everstake.com lijkt zich te presenteren als een reis- en stadsgidswebsite. De paginatitel en metadata verwijzen naar "Time Out" en beschrijven inhoud gericht op evenementen, attracties, eten, hotels en dingen om te doen in grote steden wereldwijd. De screenshot toont ook een verzorgde homepage in tijdschriftstijl met secties voor nieuws, reizen, eten en entertainment.
De domeinnaam zelf komt echter niet duidelijk overeen met de branding die op de pagina wordt getoond. Op basis van de zichtbare inhoud probeert de site mogelijk het uiterlijk van een gevestigd media- of evenementenplatform na te bootsen of te hergebruiken, in plaats van te opereren onder een domein dat van nature bij dat merk past. In de scangegevens wordt geen duidelijke identiteit van de exploitant vermeld, dus eigendom en redactionele controle kunnen op basis van de beschikbare informatie niet worden bevestigd.
Veiligheidsbeoordeling voor event-everstake.com
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 5 van de 91 beveiligingsengines, waarbij meerdere detecties wezen op zorgen in verband met phishing of spam. Daarnaast markeerde een malwarescan het homepagepad als verdacht, hoewel er geen specifieke malwarefamilie werd geïdentificeerd. Het domein is ook zeer nieuw, met een leeftijd van 72 dagen, en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid bij het beoordelen van de legitimiteit kan vergroten.
De pagina-inhoud oogt professioneel ontworpen, maar de branding die in de screenshot wordt getoond sluit niet goed aan bij de domeinnaam event-everstake.com. Die mismatch kan erop wijzen dat de site een andere uitgever imiteert of gekopieerde presentatie-elementen gebruikt, wat een veelvoorkomende risicofactor is voor misleidende websites. Tegelijkertijd meldden de grote dreigingsdatabases en blacklistcontroles die in deze scan zijn opgenomen geen vermeldingen, dus de negatieve signalen zijn niet universeel.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het opgeloste IP op het moment van deze scan in Canada werd gehost. De webserver identificeert zich als akka-http/10.2.5. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit het oogpunt van de beveiligingshouding zijn de belangrijkste zorgen niet de TLS-configuratie maar de reputatiesignalen: verschillende beveiligingsengines markeerden het domein, de site is pas recent geregistreerd en de zichtbare branding lijkt niet op natuurlijke wijze overeen te komen met de domeinnaam. In de verstrekte scangegevens werden geen kwaadaardige externe links of iframes gemarkeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?