finance91-illo18.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van finance91-illo18.sbs
finance91-illo18.sbs lijkt een recent geregistreerd domein te zijn dat een generiek, op financiën gericht naamgevingspatroon gebruikt. Alleen op basis van de domeinnaam kan het bedoeld zijn om verband te houden met financiële inhoud, diensten of accountachtige interacties, maar de beschikbare scangegevens leveren geen duidelijk bewijs van een ontwikkeld bedrijf, organisatie of publiek toegankelijke dienst erachter.
Het domein heeft geen notering in belangrijke verkeersmetingen en is zeer recent geregistreerd, wat een onafhankelijke reputatiebeoordeling moeilijker kan maken. Uit de verstrekte gegevens blijkt geen duidelijke identiteit van de beheerder, bedrijfsbranding of gevestigd doel van de website, waardoor de exacte functie ervan op het moment van deze scan onzeker blijft.
Veiligheidsbeoordeling voor finance91-illo18.sbs
Verschillende beveiligingssignalen wijzen op voorzichtigheid. Op het moment van deze scan werd het domein door 7 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing, malicious of suspicious. Daarnaast was er één vermelding in een dreigingsdatabase en één vermelding op een blocklist in de stijl van mail-reputatie aanwezig. Hoewel een op DNS gebaseerde mail-reputatievermelding een zwakker signaal is dan directe malware- of phishingdetecties, geeft dit nog steeds enige reden tot zorg en betekent het dat blacklistgerelateerde controles niet volledig schoon waren.
Andere signalen zijn gemengd. Een malwarescan identificeerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases toonden op het moment van deze scan geen vermelding. Het domein is echter pas 1 dag oud, heeft geen gevestigde verkeersrangschikking en gebruikt een naamgevingspatroon dat op wegwerpgebruik lijkt, wat allemaal de onzekerheid kan vergroten en vaak wordt gezien bij kortdurende misbruikcampagnes.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat verkeer naar de site tijdens transport mogelijk versleuteld is. Het wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.96.2, met Cloudflare-nameservers en een webserver die is geïdentificeerd als Cloudflare. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding liggen de belangrijkste zorgen eerder op reputatiegebied dan bij de configuratie: het domein is extreem nieuw, niet ondertekend op de DNSSEC-laag en geassocieerd met meerdere phishinggerelateerde detecties van beveiligingsengines. Het gebruik van een CDN of reverse proxy kan normaal zijn, maar in dit geval beperkt het ook het directe zicht op de origin-infrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?