gratuit-5538115.webadorsite.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gratuit-5538115.webadorsite.com
Dit domein lijkt een pagina te zijn die wordt gehost op Webador, een platform voor het bouwen van websites, en niet een zelfstandig bedrijfsdomein. De zichtbare inhoud is in het Frans en presenteert zich als een meldingspagina met betrekking tot voicemail, met branding en bewoordingen die lijken op de interface voor klantberichten van een telecommunicatieprovider. De paginatitel, "Numéro Fixe," en de tekst op de pagina suggereren dat bezoekers worden aangestuurd om een vermeend spraakbericht of e-mail te bekijken.
Veiligheidsbeoordeling voor gratuit-5538115.webadorsite.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 90 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook branding en berichtgeving die lijken op die van een grote telecomprovider, terwijl de pagina wordt gehost op een niet-gerelateerde Webador-subdomein, wat kan wijzen op een poging tot imitatie die is ontworpen om gebruikers ertoe te verleiden door te klikken naar een nepportaal voor berichten.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar leverde wel generieke verwijzingen op naar verdachte objecten die gekoppeld zijn aan de pagina en de interne links ervan. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar nog steeds enige voorzichtigheid rechtvaardigt. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via HTTPS aangeboden vanaf een nginx-webserver die wordt gehost op Google Cloud in Nederland. Het domein zelf is een subdomein op webadorsite.com, waarbij de bovenliggende infrastructuur Google Cloud-nameservers gebruikt. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief geeft de aanwezigheid van HTTPS alleen versleuteld transport aan en valideert dit niet de betrouwbaarheid van de inhoud van de pagina. De combinatie van een gehost subdomein, phishing-gerelateerde detecties bij meerdere beveiligingsengines en generieke patronen van verdachte links in de paginascan kan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?