gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Dit domein lijkt een subdomein te zijn dat wordt gehost onder mdcserver.org in plaats van een op zichzelf staande website met eigen branding. De hostnaam bevat de term "gmail" samen met een lange reeks willekeurig ogende tekens en "sign_on", wat kan wijzen op een poging om een e-mailinlogworkflow na te bootsen of ernaar te verwijzen in plaats van een normale zakelijke of informatieve site te vertegenwoordigen.
Op basis van de screenshot lijkt de pagina zelf een generieke placeholder of standaard hosting-achtige landingspagina te tonen met minimale inhoud en zonder duidelijke organisatienaam, dienstbeschrijving of gebruikersgerichte functionaliteit. Er werd geen betekenisvolle paginatitel of metadata verstrekt, en er is op de homepage geen zichtbaar bewijs van een legitieme identiteit van de beheerder.
Omdat het domein zeer nieuw is en normale branding of verklarende inhoud mist, vertegenwoordigt het mogelijk geen gevestigde publiek toegankelijke dienst. Op basis van het beschikbare naamgevingspatroon en de presentatie lijkt het meer in overeenstemming met een tijdelijk of onontwikkeld webendpoint dan met een volwassen website.
Veiligheidsbeoordeling voor gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
De beschikbare scangegevens tonen ten tijde van deze scan beperkte maar noemenswaardige reden tot zorg. Eén van de 91 beveiligingsengines markeerde de URL voor phishing-gerelateerde activiteit, terwijl andere malwarescanresultaten geen schadelijke bestanden detecteerden en controles van grote dreigingsdatabases als schoon werden gerapporteerd. Toch verdient een phishing-gerelateerde markering op een zeer nieuw domein voorzichtigheid, vooral wanneer de hostnaam termen bevat die geassocieerd worden met een bekende e-mailprovider en accountaanmelding.
De domeinnaam lijkt sterk op een adres met een e-mailinlogthema en kan bedoeld zijn om eruit te zien alsof het gerelateerd is aan Gmail, ook al wordt het gehost op mdcserver.org in plaats van op een officieel domein dat eigendom is van Google. Dat naamgevingspatroon, gecombineerd met de domeinleeftijd van slechts 43 dagen, het ontbreken van een zichtbare site-identiteit en het placeholder-achtige uiterlijk van de pagina, vergroot de onzekerheid. Hoewel er ten tijde van deze scan geen brede consensus op blacklists aanwezig was, kunnen nieuw aangemaakte look-alike pagina's soms in een vroeg stadium slechts beperkt worden gedekt door detectiesystemen.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-09-26. De site wordt bediend door nginx/1.30.3 vanaf een IP-adres dat wordt gehost door My Server Planet Ltd in Seattle, Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
De nameservers gebruiken een dns-parking.com-configuratie, en de pagina-inhoud lijkt schaars, wat kan wijzen op een gehoste placeholder, een parked-achtige opzet of een onvolledig uitgerolde site. Er werden in de verstrekte scangegevens geen schadelijke bestanden, externe links of iframes geïdentificeerd, maar de combinatie van een nieuw aangemaakt domein, niet-officiële Gmail-achtige naamgeving en beperkte site-inhoud kan nog steeds aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?