fuznc.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: fuznc.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van fuznc.com
Het domein fuznc.com lijkt zich te presenteren als een blog gericht op technologie of ontwikkelaars. Op basis van de schermafbeelding toont de site een inhoudsindeling met een donker thema, artikelkaarten, navigatie-items zoals Programming, DevOps, AI, Web en Mobile, en berichten over onderwerpen rond softwareontwikkeling. De zichtbare inhoud lijkt op een publicatiesite van een individu of een klein team, gericht op ontwikkelaars of technisch onderlegde lezers.
De beheerder wordt niet duidelijk geïdentificeerd in de verstrekte scangegevens. Hoewel het paginaontwerp eerder op een blog of publicatie in de stijl van notities wijst dan op een commerciële webwinkel, komt de domeinnaam zelf niet duidelijk overeen met een bekende uitgever of organisatie. Op basis van de beschikbare informatie kan het een zelfstandige contentsite zijn of een op een sjabloon gebaseerde pagina met technische artikelen.
Veiligheidsbeoordeling voor fuznc.com
Meerdere onafhankelijke signalen geven ten tijde van deze scan aanleiding tot bezorgdheid over dit domein. Verschillende aanbieders van webclassificatie hebben het ingedeeld als gerelateerd aan phishing of fraude, en 12 beveiligingsengines hebben het gemarkeerd; de meeste van die detecties bestempelden het specifiek als phishing. Daarnaast tonen controles van zwarte lijsten en dreigingsdatabases vermeldingen die verband houden met verdacht of kwaadaardig gedrag, wat het risico aanzienlijk verhoogt ten opzichte van een site met alleen een lage reputatie of die pas recent is waargenomen.
Hoewel de schermafbeelding van de pagina onschadelijke inhoud van een ontwikkelaarsblog lijkt te tonen, weegt die visuele presentatie niet op tegen de reputatiegegevens. Het IP-adres van het domein staat ook op één blokkeerlijst voor e-mailreputatie. Op zichzelf is dat een zwakker signaal, maar in deze context voegt het een kleine mate van voorzichtigheid toe. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, wat erop wijst dat versleuteld transport beschikbaar was ten tijde van de scan. Het domein gebruikt Cloudflare als registrar en Cloudflare-nameservers, terwijl het opgeloste hosting-IP-adres gekoppeld was aan de infrastructuur van Tencent Cloud in Tokio, Japan. De webserversoftware en het overeengekomen protocol zijn niet geïdentificeerd in de verstrekte gegevens.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. In deze momentopname zijn bij de malwarescan geen kwaadaardige bestanden, gemarkeerde externe links of iframe-problemen gemeld, maar deze gunstigere technische indicatoren wegen niet op tegen de sterkere phishinggerelateerde reputatiesignalen van meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?