flyprimeglobal.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van flyprimeglobal.com
flyprimeglobal.com lijkt zich te presenteren als de website van FlyPrime Travel Private Limited, een reisbureau dat vluchtboekingen, vakantiepakketten, visumondersteuning, hotelregelingen, reisverzekeringen en gerelateerde diensten voor reisplanning aanbiedt. De screenshot van de homepage toont een verzorgde promotionele lay-out met secties zoals About, Services, Destinations, Reviews en Contact, samen met oproepen tot actie zoals "Get Free Quote" en "Contact Us."
Op basis van de domeinnaam, paginatitel en zichtbare inhoud lijkt de site zich te richten op reizigers die op zoek zijn naar premium of op maat gemaakte reisdiensten. De contactgegevens die op de pagina worden getoond, wijzen op een op India gerichte operatie, en de branding duidt op een particulier reisbedrijf in plaats van een marktplaats of luchtvaartmaatschappij. Op het moment van deze scan zag de site eruit als een functionerende bedrijfswebsite en niet als een geparkeerd of inactief domein.
Veiligheidsbeoordeling voor flyprimeglobal.com
Dit domein vertoont op het moment van de scan verschillende opvallende risico-indicatoren. Het belangrijkste is dat het door 14 van de 91 beveiligingsengines werd gemarkeerd, waarbij meerdere scanners het classificeerden als phishing, malware of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een relatief sterk waarschuwingssignaal, vooral in combinatie met de zeer recente registratieduur van het domein van ongeveer 71 dagen en het ontbreken van een gevestigde verkeersrangschikking.
Tegelijkertijd was niet elke gegevensbron negatief. Een malwarescan van de opgehaalde pagina identificeerde geen gemarkeerde bestanden, en de gecontroleerde blacklist- en dreigingsdatabasevermeldingen werden als schoon gerapporteerd, inclusief controles van mailreputatie. Toch wegen schone resultaten voor paginabestanden niet op tegen brede op reputatie gebaseerde detecties wanneer veel beveiligingsengines onafhankelijk zorgen over het domein uiten.
De website presenteert zich ook als een bedrijf voor reisdiensten, een categorie waarbij offerteaanvragen, betalingen en het indienen van persoonsgegevens kunnen voorkomen. Bij een nieuw geregistreerd domein met substantiële consensus in detecties vergroot dat de potentiële impact voor bezoekers als de site niet opereert zoals gepresenteerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de site tijdens transport versleuteld kon zijn. HTTPS alleen verifieert echter niet de legitimiteit van een bedrijf. De server lijkt Apache te draaien op infrastructuur die is gekoppeld aan een gangbare hostingprovider, met gebruik van IP-adres 103.53.43.77 en nameservers onder bmctech.co.in. De DNSSEC-status van het domein was unsigned.
Vanuit technisch oogpunt laadde de zichtbare pagina een klein aantal lokale assetbestanden en vertoonde deze in de verstrekte scan geen gemarkeerde externe links of iframes. De belangrijkste zorgen hier zijn geen duidelijke exploit-artefacten in de opgehaalde pagina, maar eerder de zeer recente aanmaakdatum van het domein, het ontbreken van DNSSEC en het relatief hoge aantal detecties door beveiligingsengines dat op het moment van de analyse met het domein was geassocieerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?