files.surveillance-online.com
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van files.surveillance-online.com
Het domein files.surveillance-online.com lijkt een bestandsbeheer- of bestandstoegangsportaal te zijn dat wordt gehost op een subdomein van surveillance-online.com. Op basis van de paginatitel "FileServer - Login" en de zichtbare interface presenteert de site zich als een beveiligd bestandsbeheersysteem met een inlogformulier voor gebruikersnaam en wachtwoord. De beschikbare padverwijzing naar "/setup-totp" suggereert ook dat de dienst mogelijk het instellen van twee-factor-authenticatie ondersteunt.
De branding die op de pagina wordt getoond is generiek en niet gekoppeld aan een duidelijk geïdentificeerd bedrijf of openbare dienst. Er zijn in de aangeleverde scangegevens geen identiteit van de beheerder, organisatorische details of toelichtende inhoud zichtbaar, dus dit lijkt een privé- of webapplicatie met beperkte toegang te zijn in plaats van een algemene publieke website. Gezien de domeinnaam kan het verband houden met surveillance, monitoring of interne bestandsdistributie, maar dat kan niet uitsluitend op basis van deze scan worden bevestigd.
Veiligheidsbeoordeling voor files.surveillance-online.com
Dit domein vertoont gemengde signalen op het moment van deze scan. Het werd gemarkeerd door 4 van de 89 beveiligingsengines, en één bron voor webclassificatie categoriseerde het als verdacht. Tegelijkertijd heeft de malwarescan geen gemarkeerde bestanden geïdentificeerd, en controles in grote dreigingsdatabases voor phishing, malwaredistributie en browser-blocklist-activiteit meldden tijdens deze scan geen vermeldingen.
Er zijn nog steeds redenen voor voorzichtigheid. Het domein is met 51 dagen zeer nieuw, heeft geen gevestigde verkeersrangschikking en toont een pagina voor het invoeren van inloggegevens met minimale publieke context over wie het beheert. Inlogportalen op recent geregistreerde domeinen kunnen een verhoogd risico met zich meebrengen omdat ze kunnen worden gebruikt voor diensten met beperkte toegang, het verzamelen van inloggegevens of kortdurende campagnes. Hoewel de schone blacklist-resultaten de kans op breed erkend misbruik verkleinen, betekenen de detecties door meerdere engines dat het domein mogelijk aanvullende verificatie rechtvaardigt voordat inloggegevens worden ingevoerd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-12-06 en wordt via HTTPS aangeboden vanaf een nginx/1.26.2-webserver. Het domein verwijst naar IP-adres 151.158.0.157 en lijkt te worden gehost bij EvoxtHK in Hong Kong. De registrar is Cloudflare, Inc., en het domein gebruikt Cloudflare-nameservers.
Vanuit configuratieoogpunt is DNSSEC niet ondertekend, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden in de aangeleverde scangegevens geen schadelijke bestanden, gemarkeerde externe links of iframe-gerelateerde problemen gemeld. De combinatie van een recent geregistreerd domein, generieke inlogbranding en verschillende detecties door beveiligingsengines kan echter een technisch vertrouwensprobleem vormen, ook al werd op het moment van deze scan geen directe malware-payload geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?