gsed279-lin389-o0n.stationguard.su
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gsed279-lin389-o0n.stationguard.su
Het domein gsed279-lin389-o0n.stationguard.su lijkt een pagina te hosten die is vormgegeven om op een YouTube-videokijkpagina te lijken. Op basis van de screenshot en metadata toont het een video met een titel over Rep. Ro Khanna en wetgeving inzake kinderbescherming, met branding en lay-out die een mainstream platform voor het delen van video's imiteren. Het domein zelf lijkt niet overeen te komen met het officiële domein dat normaal met die dienst wordt geassocieerd, en de structuur van de hostnaam oogt automatisch gegenereerd in plaats van merkgebonden.
Op basis van de beschikbare pagina-elementen kan deze site functioneren als een gekloonde of ingesloten media-achtige landingspagina in plaats van als een officieel nieuws- of videoplatform. Het gebruik van een subdomein onder stationguard.su, in combinatie met een zeer recente registratiedatum en het ontbreken van rankinggegevens, wijst erop dat het mogelijk om een wegwerp- of weinig gevestigd webeigendom gaat in plaats van om een al lang bestaande, door een uitgever beheerde website.
Veiligheidsbeoordeling voor gsed279-lin389-o0n.stationguard.su
De resultaten van de beveiligingsscan waren gemengd op het moment van deze scan. Positief is dat 0 van de 89 beveiligingsengines malware detecteerden, de malwarescan geen gemarkeerde bestanden rapporteerde en verschillende dreigingsdatabases schone resultaten teruggaven. Eén bron in blacklist-stijl vermeldde het domein echter wel onder een generiek label voor kwaadaardige objecten, wat enige voorzichtigheid rechtvaardigt, ook al werd dit niet bevestigd door de bredere set engines.
De grotere zorg is contextueel en niet malwaregerelateerd: de pagina lijkt visueel op YouTube terwijl deze wordt gehost op een niet-gerelateerd, nieuw geregistreerd .su-subdomein. Die mismatch kan wijzen op een look-alike-pagina of ongeoorloofd hergebruik van een vertrouwde interface. Nieuw aangemaakte domeinen zonder verkeersranking kunnen een verhoogde mate van onzekerheid met zich meebrengen, omdat reputatiesystemen beperkte tijd hebben gehad om ze te observeren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. Er werd op het moment van deze scan geen directe malware gedetecteerd, maar de combinatie van een zeer jong domein, een niet-gerelateerde host die vertrouwde branding toont, en een blacklist-vermelding rechtvaardigt voorzichtigheid.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.16.170. Nameservers wijzen ook naar Cloudflare, wat erop duidt dat het domein een reverse-proxy/CDN-configuratie gebruikt. De pagina-assets bevatten Next.js-achtige statische paden onder /_next/, wat kan wijzen op een moderne JavaScript-webapplicatie of een op sjablonen gebaseerde implementatie.
De DNSSEC-status werd in de verstrekte gegevens niet bevestigd. Er werden op het moment van analyse geen kwaadaardige bestanden, gemarkeerde externe links of iframes geïdentificeerd door de malwarescan. De belangrijkste technische zorg betreft niet de TLS-configuratie zelf, maar de mismatch tussen de identiteit van het domein en de merkgebonden inhoud die wordt weergegeven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?