gov.fine-parking.top
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gov.fine-parking.top
Het domein gov.fine-parking.top lijkt een zeer recent geregistreerde website te zijn met een naam die een verband met overheidsdiensten of parkeergerelateerde administratie suggereert. Op basis van de domeinstructuur en categoriseringsgegevens van derden kan het bedoeld zijn geweest om zich voor te doen als een officiële of semi-officiële dienst, mogelijk met betrekking tot boetes, parkeerkennisgevingen of gerelateerde administratieve handelingen.
Op het moment van deze scan was de zichtbare pagina-inhoud minimaal en werd alleen een melding "Not Found" getoond, zonder duidelijke branding, organisatiegegevens of legitieme dienstinformatie. Er was op basis van de pagina zelf geen identiteit van de beheerder zichtbaar, en op grond van de beschikbare gegevens lijkt het domein geen gevestigde publieke aanwezigheid of verkeersprofiel te hebben.
Veiligheidsbeoordeling voor gov.fine-parking.top
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraudegerelateerd. Daarnaast stond het vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit, en categoriseerden meerdere webclassificatieproviders het als phishing of gerelateerde fraude. Dit zijn sterkere indicatoren dan een schone malware-scan op paginaniveau, vooral omdat phishing-sites vaak vertrouwen op misleidende formulieren en branding in plaats van op downloadbare malware.
De leeftijd van het domein is ook een opvallend punt van zorg: het werd slechts 1 dag vóór de scan geregistreerd en heeft geen gevestigde verkeersrangschikking. De huidige pagina toont alleen een summiere reactie "Not Found", wat het risico dat uit de reputatiegegevens blijkt niet vermindert; nieuw gecreëerde phishing-infrastructuur kan intermitterend zijn, verwijderd worden of selectief worden aangeboden. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar een kleine mate van extra voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport versleuteld kon zijn. HTTPS alleen duidt echter niet op legitimiteit. Het domein werd gehost op infrastructuur die in verband wordt gebracht met Tencent Cloud Computing, gebruikte een GoFrame HTTP Server en verwees naar een IP dat geografisch was gelokaliseerd in Santa Clara, Verenigde Staten. De gerapporteerde protocolgegevens waren onvolledig.
Vanuit het perspectief van domeinbeveiliging was DNSSEC niet ingeschakeld en was het domein extreem nieuw. De combinatie van recente registratie, niet-ondertekende DNS, minimale pagina-inhoud en meerdere phishinggerelateerde detecties kan consistent zijn met wegwerpinfrastructuur of infrastructuur met een korte levensduur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?