ghdnsserverns.beer
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ghdnsserverns.beer
Het domein ghdnsserverns.beer lijkt een recent geregistreerde website te zijn die gebruikmaakt van het .beer top-level domain, met infrastructuur die via Cloudflare-nameservers wordt gerouteerd en hosting die is gekoppeld aan een provider in Duitsland. Op basis van alleen de domeinnaam wijst deze niet duidelijk op een herkenbaar merk, bedrijf of publieke dienst, en de beschikbare scangegevens tonen geen aanwijzingen voor een substantiële publiek toegankelijke website of gevestigde online aanwezigheid.
De naam zelf lijkt meer op een technisch of infrastructuurgerelateerd label dan op een typische consumentenwebsite, wat kan suggereren dat deze wordt gebruikt voor backend-, tijdelijke of nauw gericht toegepaste doeleinden. Het domein heeft geen notering in belangrijke verkeersmetingen en de domeinleeftijd is relatief kort, wat de reputatiebeoordeling onzekerder kan maken. Op basis van de beschikbare gegevens lijkt het geen gevestigde mainstream-webproperty te zijn.
Veiligheidsbeoordeling voor ghdnsserverns.beer
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met detecties die het omschreven als malicious, malware-related, suspicious of phishing-related. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral in combinatie met de zeer lage trust score, het ontbreken van een verkeersrangschikking en de relatief recente registratiedatum. Hoewel één malwarescan geen gemarkeerde bestanden identificeerde op de pagina die werd gecontroleerd, is dat schone resultaat beperkt van omvang en weegt het niet op tegen de bredere reputatiesignalen.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform schoon. Grote databases voor content-malware en phishing meldden op het moment van de scan geen vermelding, maar één blacklistprovider markeerde het domein wel. Wanneer een domein nieuw is geregistreerd en daarnaast brede negatieve reputatiesignalen ontvangt van veel beveiligingsengines, neemt het ontbreken van een vermelding in sommige databases de mogelijkheid van misbruik niet weg, vooral als de site pas recent actief is of nauw gericht wordt ingezet.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat duidt op versleutelde HTTPS-connectiviteit maar op zichzelf geen betrouwbaarheid vaststelt. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Het domein is geconfigureerd met Cloudflare-nameservers, terwijl het opgeloste hosting-IP was gekoppeld aan infrastructuur in Frankfurt am Main, Duitsland.
Vanuit infrastructuurperspectief lijkt de site relatief lichtgewicht: het type webserver en de protocoldetails werden in de verstrekte scan niet geïdentificeerd, en er werden geen externe links, verwezen domeinen of iframes waargenomen in de bemonsterde inhoud. De combinatie van recente registratie, beperkte waarneembare inhoud en substantiële op reputatie gebaseerde detecties kan vanuit technisch risicoperspectief aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?