fingerprint-verification.info
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van fingerprint-verification.info
Het domein fingerprint-verification.info lijkt zich te presenteren als een website die verband houdt met vingerafdruk- of identiteitsverificatie, waarschijnlijk bedoeld om gebruikersinformatie te verzamelen of te valideren die gekoppeld is aan authenticatie, onboarding of toegangscontrole. Alleen op basis van de formulering van de domeinnaam kan het gepositioneerd zijn als een verificatieportaal in plaats van als een website met algemene inhoud, hoewel de beschikbare scangegevens geen bekende legitieme organisatie identificeren die het beheert.
De site lijkt geen gevestigde publieke aanwezigheid te hebben: hij staat niet gerangschikt in grote verkeerslijsten, het domein is zeer recent geregistreerd en uit de verstrekte gegevens blijkt geen duidelijk zakelijk of institutioneel eigenaarschap. In praktische zin kan deze combinatie wijzen op een kortstondige of nauw gericht webobject in plaats van op een volwassen dienst met een gedocumenteerde exploitant en reputatiegeschiedenis.
Veiligheidsbeoordeling voor fingerprint-verification.info
Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Het werd gemarkeerd door 24 van de 89 beveiligingsengines, waarbij verschillende detecties de site omschrijven als phishing- of malwaregerelateerd. Hoewel één malware-scan op paginaniveau geen schadelijke bestanden identificeerde in de beperkte inhoud die werd gecontroleerd, weegt dat resultaat minder zwaar dan de bredere consensus van meerdere engines en de zeer recente registratie van het domein.
De resultaten van blacklists en dreigingsdatabases waren gemengd en niet volledig schoon. Grote databases voor kwaadaardige inhoud in de verstrekte gegevens meldden het domein niet op het moment van deze scan, maar één dreigingsdatabase vermeldde het wel met een generieke kwaadaardige classificatie. Het domein is bovendien slechts 15 dagen oud, heeft geen zichtbare verkeersrangschikking en gebruikt een generieke naam met verificatiethema die gebruikt zou kunnen worden in campagnes voor het oogsten van inloggegevens of social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat betekent dat verkeer tijdens transport mogelijk versleuteld is. HTTPS alleen stelt echter geen legitimiteit vast. Het domein wordt gehost op een IP in Frankfurt am Main, Duitsland, waarbij de hosting wordt toegeschreven aan Omegatech LTD, en het gebruikt Cloudflare-nameservers. DNSSEC is niet ingeschakeld, dus DNS-antwoorden lijken niet de aanvullende integriteitsbescherming te hebben die DNSSEC kan bieden.
Vanuit infrastructuurperspectief oogt de opzet relatief eenvoudig: de webserversoftware werd niet geïdentificeerd, de protocoldetails waren niet beschikbaar en het domein is extreem nieuw. Er werden geen schadelijke bestanden of gemarkeerde uitgaande links gevonden in de beperkte paginascans die zijn verstrekt, maar de sterke op reputatie gebaseerde detecties blijven op het moment van deze beoordeling de belangrijkere zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?