freer.in
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van freer.in
freer.in lijkt een domein te zijn dat al lange tijd geregistreerd is en Cloudflare-infrastructuur gebruikt, maar de verstrekte scangegevens bevatten geen duidelijke on-page-inhoud of een opgegeven bedrijfsidentiteit. Op basis van alleen de domeinnaam kan het bedoeld zijn voor een algemene webdienst, redirect, short-link, promotioneel of utility-achtig gebruik, al kan dat op basis van het beschikbare bewijs niet worden bevestigd.
Het domein is sinds 2018 geregistreerd en wordt in de aangeleverde gegevens momenteel niet als verlopen, geschorst of geparkeerd weergegeven. Er werd door de scanbron geen publiek zichtbare categorie verstrekt, en er is geen geverifieerde informatie over de exploitant behalve de registrar en technische hostinggegevens, waardoor het exacte doel van de site op het moment van deze scan onduidelijk blijft.
Veiligheidsbeoordeling voor freer.in
Het sterkste signaal in deze scan is dat het domein door 11 van de 90 beveiligingsengines is gemarkeerd, waarbij meerdere detecties het omschrijven als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvolle risico-indicator, vooral wanneer verschillende onafhankelijke systemen de site op vergelijkbare wijze classificeren. Hoewel één malwarescan geen gemarkeerde bestanden meldde, koppelde die ook een generiek kwaadaardig label aan het domein en aan een interne challenge-URL, wat enige extra voorzichtigheid rechtvaardigt maar minder betrouwbaar is dan de bredere phishing-consensus over meerdere engines.
De resultaten van blacklists en dreigingsdatabases waren gemengd op het moment van deze scan. Grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten vermeldden het domein niet, en de DNS-gebaseerde blocklist-controles waren schoon, wat het vertrouwen in een brede conclusie van actieve malware enigszins vermindert. Eén aanvullende blacklistbron vermeldde het domein echter wel, en het ontbreken van blacklistvermeldingen weegt niet op tegen een aanzienlijk aantal phishinggerelateerde detecties door engines.
De leeftijd van het domein van ongeveer acht jaar kan erop wijzen dat het geen wegwerpregistratie is, maar oudere domeinen kunnen nog steeds worden misbruikt, herbestemd of gecompromitteerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services en wordt via Cloudflare aangeboden, waarbij de nameservers ook via Cloudflare worden gehost. Het opgeloste server-IP is 172.67.183.186, en de gerapporteerde hostinglocatie is Toronto, Canada. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van de beveiligingshouding is de aanwezigheid van het TLS-certificaat een basaal positief teken, maar dit mag niet worden beschouwd als bewijs van legitimiteit. De belangrijkste technische zorg in deze scan is niet de hostingopzet zelf, maar de op reputatie gebaseerde bevindingen: meerdere beveiligingsengines markeerden het domein, terwijl één generieke kwaadaardige heuristiek ook verwees naar een Cloudflare challenge-gerelateerde URL op de site.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?