eventcashcat.live
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eventcashcat.live
Het domein eventcashcat.live lijkt een recent geregistreerde website te zijn met zeer beperkte publiek zichtbare context. Alleen op basis van de domeinnaam kan het bedoeld zijn voor evenementgerelateerde promoties, ticketverkoop, geldbeloningen of leadgeneratie-activiteiten, maar de beschikbare metadata identificeren niet duidelijk een bedrijf, organisatie of exploitant erachter.
Op het moment van deze scan bood de site geen betekenisvolle page-title- of meta-description-informatie, waardoor het doel ervan moeilijker te verifiëren is. De infrastructuur wijst erop dat de site wordt geleverd via een gangbare content-delivery- en reverse-proxyservice, maar er is in de verstrekte gegevens geen duidelijk bewijs dat laat zien wie de website beheert of welke diensten zij formeel aanbiedt.
Veiligheidsbeoordeling voor eventcashcat.live
Dit domein vertoont op het moment van deze scan een gemengd risicoprofiel. Twee van de 91 beveiligingsengines markeerden het, waaronder classificaties met betrekking tot spam en phishing, terwijl malwarescans van de opgehaalde bestanden geen kwaadaardige code detecteerden en de hier gecontroleerde grote dreigingsdatabases het domein niet vermeldden. Die combinatie kan voorkomen bij nieuw aangemaakte sites die nog niet veel reputatiegegevens hebben opgebouwd, maar rechtvaardigt nog steeds voorzichtigheid.
Een opvallend punt van zorg is dat de domeinleeftijd feitelijk nul dagen is, wat betekent dat het zeer recent is geregistreerd en geen gevestigde reputatiegeschiedenis heeft. Het staat ook niet gerangschikt in grote verkeersdatasets, en de paginametadata zijn schaars, wat de beoordeling van de legitimiteit moeilijker kan maken. Hoewel er in de beperkte bestandsscan geen bedreigingen werden gedetecteerd en de blacklistcontroles op het moment van deze scan schoon waren, vergroten de phishinggerelateerde markering door één beveiligingsengine en de extreme nieuwheid van het domein de onzekerheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt via Cloudflare-infrastructuur te worden geleid. Het server-IP resolveert naar 104.21.61.60, waarbij de hosting wordt toegeschreven aan Cloudflare, Inc., en de waargenomen locatie is Toronto, Canada. Nameservers zijn eveneens ingesteld op Cloudflare.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen kwaadaardige bestanden gemarkeerd in de beperkte malwarescan, maar het domein is extreem nieuw en de pagina toont slechts minimale metadata, waardoor technische vertrouwenssignalen beperkt blijven, afgezien van de basisbeschikbaarheid van HTTPS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?