gkr.cc
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van gkr.cc
gkr.cc lijkt een website met een cryptocurrency-thema te zijn die zich presenteert onder de naam "GLOBE X." Op basis van de screenshot en paginatekst zoals "Invest Smarter Not Harder" en "Get real-time insights into cryptocurrencies anytime and anywhere," lijkt de site crypto-investerings- of handelsgerelateerde diensten te promoten. De interface bevat een registratieprompt en meertalige login-gerelateerde paden, wat erop wijst dat deze mogelijk is ontworpen om gebruikers naar een accountgebaseerd platform te leiden.
Het domein zelf is kort en identificeert niet duidelijk een gevestigd bedrijf of organisatie. Hoewel het domein al vele jaren geregistreerd is, geven de zichtbare branding en paginatitel geen duidelijke eigendomsgegevens, en de beschikbare scangegevens wijzen niet op een transparante identiteit van de exploitant. Op basis van de categorieën die door meerdere webclassificatieproviders zijn toegekend, wordt de site geassocieerd met phishing- en fraudegerelateerde classificaties in plaats van met een duidelijk gevestigde financiële dienst.
Veiligheidsbeoordeling voor gkr.cc
Dit domein werd op het moment van de scan door 15 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing of kwaadaardig. Daarnaast categoriseerden verschillende webclassificatieproviders de site als phishing, fraude of verdachte inhoud. De malwarescan meldde ook talrijke gemarkeerde pagina's, waaronder login- en wachtwoordherstelgerelateerde paden, wat in overeenstemming kan zijn met patronen van het verzamelen van inloggegevens.
Hoewel grote dreigingsdatabases die in de scan worden vermeld op dat moment schoon waren en het domein relatief oud is, worden die positieve signalen hier overschaduwd door de consensus over phishing bij meerdere engines, de verdachte accountgerelateerde paginastructuur en de presentatie rond crypto-investeringen in combinatie met een landingspagina die op registratie is gericht. De screenshot toont een interface met een financieel/crypto-thema en beperkte transparantie over de exploitant, wat het risico kan vergroten voor bezoekers die wordt gevraagd accounts aan te maken of persoonlijke informatie in te dienen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat eind 2026 verloopt. De site lijkt door nginx te worden geserveerd vanaf een IP dat wordt gehost door Rackip Consultancy Pte. LTD in Singapore. Het domein gebruikt nameservers van Amazon Registrar en is geregistreerd sinds 2012, met een vervaldatum in 2028.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. De scan merkte ook meerdere gemarkeerde interne pagina's op onder login-, taalkeuze- en wachtwoordherstelpaden, samen met verwijzingen naar extern gehoste JavaScript-resources die door de malwarescan als verdacht waren gemarkeerd. Op basis van de beschikbare gegevens hebben de voornaamste zorgen betrekking op inhoud en phishing, en niet op de geldigheid van TLS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?