getmadium.xyz
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van getmadium.xyz
getmadium.xyz lijkt een recent geregistreerd domein te zijn met zeer beperkte zichtbare website-inhoud op het moment van deze scan. De vastgelegde pagina toont een browserachtige HTTP 404-fout waarin staat dat er geen webpagina voor het adres is gevonden, en de paginametadata bevatten alleen de kale domeinnaam in plaats van beschrijvende branding of service-informatie.
Op basis van de beschikbare momentopname lijkt het domein geen functionerende openbare website te tonen en identificeert het ook niet duidelijk een exploitant, bedrijf of dienst. Het gebruik van een generiek .xyz-domein, het ontbreken van betekenisvolle inhoud op de pagina en het gebrek aan zichtbare eigendomsgegevens maken het moeilijk om alleen op basis van de homepage een legitiem doel vast te stellen.
Veiligheidsbeoordeling voor getmadium.xyz
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 19 van de 89 beveiligingsengines, waarbij verschillende detecties phishing, kwaadaardige activiteit of verdacht gedrag beschrijven. Daarnaast vermeldde één blacklistprovider het domein, terwijl de hier getoonde controles van grote dreigingsdatabases geen treffer meldden. Hoewel de samenvatting van de malwarescan zelf schoon rapporteerde en geen gescande bestanden vond, is dat resultaat beperkt omdat de site momenteel weinig tot geen toegankelijke inhoud biedt.
Het domein is ook zeer nieuw, met een leeftijd van ongeveer 132 dagen, en de homepage geeft momenteel een 404-achtige fout terug in plaats van een normale website. Nieuw geregistreerde domeinen zonder duidelijke bedrijfsidentiteit en met een relatief hoog percentage detecties door beveiligingsengines kunnen verhoogde onzekerheid met zich meebrengen, vooral wanneer phishinggerelateerde classificaties herhaaldelijk voorkomen in onafhankelijke bronnen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt gerouteerd via Cloudflare-infrastructuur, waarbij de server wordt omgezet naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, dat mogelijk CDN- en reverse-proxyservices levert. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het oogpunt van de beveiligingshouding geeft de aanwezigheid van het certificaat alleen versleuteld transport aan en moet dit niet worden beschouwd als bewijs van legitimiteit. De combinatie van een jonge domeinleeftijd, niet-ondertekende DNSSEC-status, minimale live-inhoud en substantiële detecties door meerdere engines wijst erop dat een voorzichtige interpretatie gerechtvaardigd is op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?