eventchecker-qm.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eventchecker-qm.netlify.app
Het domein eventchecker-qm.netlify.app lijkt een subdomein te zijn dat wordt gehost op Netlify, een cloudplatform dat vaak wordt gebruikt om statische websites en lichte webapplicaties te publiceren. Op basis van de naam was het mogelijk bedoeld om een pagina voor controle of verificatie met betrekking tot evenementen te tonen, maar de momenteel zichtbare inhoud toont geen actieve dienst of zakelijke website.
Op het moment van deze scan toonde de pagina een bericht van de hostingprovider met de tekst "Site not available" en de melding dat de site was gepauzeerd nadat gebruikslimieten waren bereikt. Dat wijst erop dat het subdomein momenteel niet de oorspronkelijke inhoud aanbiedt. Er waren op de pagina zelf geen duidelijke identiteit van de beheerder, bedrijfsgegevens of functioneel doel van de site zichtbaar.
Beschikbare categorisatiegegevens koppelen dit domein aan phishinggerelateerde classificaties in plaats van aan een legitieme evenementendienst. Omdat de livepagina niet beschikbaar is, is de beoordeling voornamelijk gebaseerd op het naamgevingspatroon van het domein, de hostingcontext en externe reputatiesignalen, en niet op een volledig toegankelijke website.
Veiligheidsbeoordeling voor eventchecker-qm.netlify.app
Meerdere onafhankelijke beveiligingssignalen geven aanleiding tot bezorgdheid over dit domein. Op het moment van deze scan werd het gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere het classificeerden als phishing, fraudegerelateerd of kwaadaardig. Daarnaast categoriseerden meerdere webclassificatiebronnen het als phishing. Dat zijn sterkere indicatoren dan één enkele heuristische waarschuwing en suggereert dat het domein mogelijk eerder is gebruikt voor misleidende activiteiten.
De huidige pagina toont geen actieve phishinginhoud; in plaats daarvan wordt een hostingmelding weergegeven waarin staat dat de site niet beschikbaar is omdat gebruikslimieten zijn bereikt. Dat vermindert het onmiddellijke interactierisico van de zichtbare pagina, maar doet niets af aan de bredere reputatiebevindingen. Blacklistcontroles voor grote databases met kwaadaardige inhoud waren verder schoon op het moment van deze scan, hoewel het IP-adres van het domein op één mail-reputatieblocklist stond, wat een zwakker secundair signaal is en op zichzelf geen bewijs vormt van schadelijke webinhoud.
Alles bij elkaar genomen wegen de phishingdetecties door meerdere engines en de phishinggerelateerde categorisatie zwaarder dan de schone bestandsscan en de momenteel inactieve status van de pagina. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het subdomein wordt gehost op Netlify-infrastructuur die wordt ondersteund door AWS EC2 in Frankfurt, Duitsland, en het presenteerde op het moment van de scan een geldig SSL/TLS-certificaat uitgegeven door DigiCert. De geldigheid van het certificaat suggereert dat versleutelde verbindingen werden ondersteund, hoewel de specifieke protocolgegevens niet beschikbaar waren in de scangegevens.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De pagina zelf gaf een door de provider gehoste beschikbaarheidsmelding terug in plaats van normale site-inhoud, wat aangeeft dat de deployment mogelijk is gepauzeerd of uitgeschakeld. Er zijn geen kwaadaardige bestanden, externe links of iframes vastgesteld in de beperkte inhoud die is gescand.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?