georgetownmover.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van georgetownmover.com
Georgetownmover.com lijkt zich te presenteren als een website die verband houdt met verhuizingen, waarschijnlijk bedoeld om gebruikers aan te spreken die zoeken naar verhuis- of relocatiediensten in verband met Georgetown. Op basis van de domeinnaam en beschikbare classificatiegegevens kan de site zo zijn gepositioneerd dat deze lijkt op een lokaal dienstverlenend bedrijf in plaats van op een breed consumentenplatform of een gevestigd nationaal merk.
De beschikbare scancontext toont geen betekenisvolle site-inhoud, externe links of gerefereerde bronnen, wat verificatie op basis van inhoud van de exploitant of bedrijfsidentiteit beperkt. Het domein is relatief nieuw, staat niet gerangschikt onder veelbezochte websites en wordt gehost op infrastructuur in de Verenigde Staten. Op basis van de beschikbare gegevens lijkt het geen goed gevestigde online dienstaanwezigheid te zijn.
Veiligheidsbeoordeling voor georgetownmover.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast brachten meerdere controles van dreigingsdatabases de site in verband met social-engineering- of phishingactiviteit, wat een sterker waarschuwingssignaal is dan één enkele heuristische waarschuwing.
Er zijn ook aanvullende zorgen naast de detecties door engines. Het domein lijkt geen betekenisvolle zichtbaarheid in verkeer te hebben, de SSL/TLS-configuratie lijkt ongeldig of onvolledig in de scanresultaten, en het IP-adres van het domein staat vermeld op één mail-reputation blocklist. Hoewel een vermelding op een DNS-gebaseerde blocklist op zichzelf slechts een secundair signaal is, verschijnt die in dit geval naast substantiële phishinggerelateerde detecties van beveiligingsengines en blacklistbronnen.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om deze bevinding weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De scan wijst op een ongeldige of ontbrekende SSL/TLS-configuratie, hoewel in de verzamelde gegevens wel een vervaldatum aanwezig was, wat erop wijst dat de verwerking van certificaten mogelijk inconsistent is of onjuist is uitgerold. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen aanvullende bescherming van de DNS-integriteit biedt. Het domein gebruikt nameservers onder hostever.us en resolveert naar IP-adres 104.247.108.91.
De hosting lijkt te worden geleverd door CodeforHost Inc in Salt Lake City, Verenigde Staten. De webserversoftware werd in de scan niet geïdentificeerd. Vanuit technisch risicoperspectief kan de combinatie van onduidelijke serverfingerprinting, ontbrekende of ongeldige SSL-presentatie en phishinggerelateerde reputatiesignalen wijzen op een opzet met laag vertrouwen op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?