ffd.aduaexpressperu.com
Categorie: Business, Economy, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ffd.aduaexpressperu.com
ffd.aduaexpressperu.com lijkt een subdomein te zijn dat is gekoppeld aan aduaexpressperu.com, een domein dat al lange tijd geregistreerd is en op basis van de naam mogelijk verband houdt met logistiek, douane, verzending of expresbezorgdiensten in Peru. De formulering van het hoofddomein wijst op een zakelijke dienst, mogelijk gericht op vrachtafhandeling, douaneverwerking of koeriersondersteuning voor particulieren of bedrijven.
Deze specifieke host gebruikt echter een minder beschrijvend subdomeinlabel ("ffd"), dat op zichzelf geen publiekgerichte zakelijke functie verduidelijkt. Op basis van de beschikbare categorisatiegegevens koppelen meerdere webclassificatieproviders dit subdomein momenteel aan phishing- of fraudegerelateerde activiteit in plaats van aan een normale zakelijke servicepagina. Dat betekent dat het subdomein mogelijk anders functioneert dan de bredere domeinnaam normaal gesproken zou doen vermoeden.
Veiligheidsbeoordeling voor ffd.aduaexpressperu.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico voor dit subdomein op het moment van de scan. Het werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere onafhankelijke classificaties het omschrijven als phishing, fraudegerelateerd of kwaadaardig. Daarnaast categoriseren verschillende webclassificatiebronnen de site als phishing of andere fraudeactiviteit. Hoewel één malwarescan geen kwaadaardige bestanden heeft gedetecteerd in de beperkte inhoud die werd gecontroleerd, weegt dat niet op tegen de bredere reputatiegebaseerde bevindingen voor deze specifieke host.
De blacklistresultaten waren gemengd in plaats van uniform schoon. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden op het moment van de scan geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist. Dat soort vermelding is een zwakker signaal dan directe phishing- of malwaredetecties en kan eerder de reputatie van e-mail of shared hosting weerspiegelen dan de inhoud van de website, maar het rechtvaardigt nog steeds enige voorzichtigheid.
Het domein zelf is relatief oud, wat soms legitimiteit kan ondersteunen, maar leeftijd alleen neemt het risico van een gemarkeerd subdomein niet weg. Gezien de combinatie van phishingdetecties door meerdere engines, fraudegerelateerde categorisatie, gebrek aan verkeersprominentie en een lage trustscore in de context van de scan, kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-10-18, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site lijkt te worden gehost op infrastructuur die wordt beheerd door A2 Hosting, Inc., met gebruik van een LiteSpeed-webserver, waarbij het server-IP geografisch wordt gelokaliseerd in Detroit, Verenigde Staten. Het domein gebruikt nameservers onder latin-server.com.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag van authenticiteitsbescherming. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de verstrekte beperkte output van de malwarescan, maar reputatiegebaseerde detecties tegen het subdomein blijven in dit geval de belangrijkere zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?