gikowex.com
Categorie: onbekend
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: gikowex.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van gikowex.com
gikowex.com is een nieuw geregistreerd domein zonder gevestigde verkeersrangschikking en zonder duidelijke categorie voor het publiek, op basis van de beschikbare scandata. We konden niet rechtstreeks verifiëren wat de website beoogt aan te bieden, omdat de site de eigenlijke pagina verborgen hield voor de scanomgeving en de browser omleidde naar www.google.com/chrome in plaats van eigen inhoud weer te geven.
Volgens de scanmeldingen gaven verzoeken aan het domein een ongebruikelijke HTTP 666-respons met een loaderpatroon dat verband houdt met verhullingsgedrag. Daardoor geeft de zichtbare schermafbeelding de daadwerkelijke inhoud van gikowex.com niet weer, en konden het werkelijke doel, de beheerder en de diensten van de site niet uitsluitend op basis van deze scan worden bevestigd.
Veiligheidsbeoordeling voor gikowex.com
De grootste zorg in dit geval is niet het aantal malwarehandtekeningen, maar het gedrag van de site tijdens de inspectie. Het domein lijkt de eigenlijke pagina te verbergen voor beveiligingsscanners en stuurde de browser in plaats daarvan naar www.google.com/chrome. Dit soort verhulling wordt vaak in verband gebracht met oplichtings- en misleidende sites, dus bezoekers moeten zeer voorzichtig zijn met dit domein. In deze context bieden verder schone resultaten van sommige geautomatiseerde controles beperkte geruststelling, omdat de scanner de daadwerkelijke inhoud niet mocht zien.
Op het moment van deze scan was het domein pas 1 dag oud, had het geen gevestigde verkeersrangschikking en werd het door 1 beveiligingsengine als verdacht aangemerkt. Andere controles van zwarte lijsten en dreigingsdatabases detecteerden op het moment van deze scan geen bekende dreigingen, maar gezien het ontwijkende gedrag van de site moeten die resultaten voorzichtig worden geïnterpreteerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via de infrastructuur van Cloudflare, met nameservers bij Cloudflare en een gerapporteerde hostinglocatie in Toronto, Canada. DNSSEC lijkt niet ondertekend te zijn. De webserversoftware en protocolgegevens zijn niet geïdentificeerd in de scanuitvoer.
Een opvallend technisch punt van zorg is dat de site HTTP 666-responsen gaf en een loader gebruikte die normale inhoudsinspectie verhinderde, terwijl de browser voor de schermafbeelding werd omgeleid naar een niet-gerelateerde Google Chrome-pagina. Dit wijst op mogelijk opzettelijk cloaking- of scannerontwijkingsgedrag ten tijde van de analyse, wat het vertrouwen in oppervlakkige scanresultaten beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?