gramlipo.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gramlipo.net
gramlipo.net lijkt een zeer recent geregistreerd domein te zijn met beperkte publiek zichtbare context en geen gevestigde verkeersrangschikking. Op basis van de verstrekte scangegevens presenteert de site geen duidelijke zakelijke, redactionele of organisatorische identiteitsinformatie, en de waargenomen resources verwijzen voornamelijk naar Cloudflare-foutstijl-assets in plaats van naar een volledig ontwikkelde publiek toegankelijke website.
Het domein wordt gehost achter Cloudflare-infrastructuur en gebruikt een geldig TLS-certificaat, wat erop wijst dat basisbescherming voor weblevering aanwezig is. Het ontbreken van herkenbare sitecategorisering, de jonge domeinleeftijd en het ontbreken van bredere reputatiesignalen kunnen er echter op wijzen dat dit ofwel een nieuw uitgerolde site is, een onvolledige webeigenschap, of een domein dat wordt gebruikt voor een campagne met een beperkt doel in plaats van een volwassen website die wordt beheerd door een duidelijk identificeerbare entiteit.
Veiligheidsbeoordeling voor gramlipo.net
Dit domein werd op het moment van deze scan gemarkeerd door 12 van de 89 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing, malware-gerelateerd of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvolle risico-indicator, vooral in combinatie met de zeer recente registratiedatum van het domein en het ontbreken van een gevestigde verkeersgeschiedenis. Hoewel sommige blacklist- en threat-database-controles schoon waren, was er wel één vermelding in een threat database aanwezig, waardoor het reputatiebeeld op het moment van beoordeling niet volledig schoon was.
De samenvatting van de malwarescan zelf meldde geen gemarkeerde bestanden, maar koppelde het domein en bepaalde gelinkte resources nog steeds aan een generieke kwaadaardige classificatie. Die generieke labels zijn op zichzelf minder doorslaggevend, maar in dit geval verschijnen ze naast bredere detecties door meerdere engines in plaats van op zichzelf staand. De domeinnaam heeft ook beperkte merk- of organisatorische context, wat consistent kan zijn met kortstondige phishing- of lokinfrastructuur.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.175.31, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Toronto, Canada. Nameservers zijn ingesteld op Cloudflare, en de webserver wordt gerapporteerd als Cloudflare. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het oogpunt van de beveiligingshouding is de aanwezigheid van HTTPS een positief basissignaal, maar dit moet niet worden beschouwd als bewijs van legitimiteit. Het domein is slechts 102 dagen oud, heeft geen Tranco-ranking en bevindt zich achter een reverse-proxy/CDN-opstelling die details van de oorspronkelijke hosting kan verhullen. Er werden geen DNSBL-vermeldingen gerapporteerd, maar één vermelding in een threat database en substantiële detecties door meerdere engines blijven hier de belangrijkere aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?