gsnameansmei.wixsite.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gsnameansmei.wixsite.com
Dit domein is een subdomein dat wordt gehost op Wix, een platform voor het bouwen van websites waarmee gebruikers sites kunnen publiceren onder wixsite.com. Op basis van de huidige paginatitel en screenshot lijkt de gescande URL momenteel te leiden naar een door Wix gehoste 404-foutpagina in plaats van naar een actieve zelfstandige website of dienst.
De tekenreeks "gsnameansmei" identificeert op basis van de beschikbare gegevens niet duidelijk een bekende organisatie, merknaam of publieke dienst. Omdat dit een Wix-subdomein is, kan de onderliggende pagina zijn aangemaakt door een individuele gebruiker, kleine groep of tijdelijk project, maar de momenteel zichtbare inhoud biedt niet genoeg informatie om de beoogde beheerder of het doel te bevestigen.
Op het moment van deze scan bestaat de zichtbare pagina-inhoud in wezen uit Wix-infrastructuurinhoud in plaats van een functionerende bestemmingspagina. Dat betekent dat het domein zelf mogelijk eerder ander materiaal heeft gehost, maar de huidige momentopname toont geen toegankelijke live site buiten de foutpagina van het platform.
Veiligheidsbeoordeling voor gsnameansmei.wixsite.com
Verschillende beveiligingssignalen wijzen op voorzichtigheid. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere classificaties het omschreven als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatiebronnen het als phishing-gerelateerd, wat een sterkere zorg is dan een enkele geïsoleerde heuristiek. Hoewel de huidige screenshot alleen een Wix 404-pagina toont, kunnen reputatiesystemen eerdere inhoud, alternatieve paden of recent misbruik in verband met dit subdomein weerspiegelen.
Andere scanresultaten waren minder zorgwekkend. De malwarescan identificeerde geen gemarkeerde bestanden, belangrijke dreigingsdatabases voor malware en phishing waren op het moment van deze scan grotendeels schoon, en het IP-adres van het domein stond niet vermeld op de gecontroleerde blocklists voor mailreputatie. Eén bron in blacklist-stijl gaf wel een generieke vermelding van een kwaadaardig object terug, wat enige voorzichtigheid toevoegt maar minder specifiek is dan een bevestigde detectie van een malwarefamilie.
Omdat de pagina momenteel naar een foutpagina verwijst, krijgen bezoekers mogelijk op dit moment geen actieve schadelijke inhoud te zien op de exact gescande URL. Op basis van de combinatie van phishingdetecties door meerdere engines en phishing-gerelateerde categorisering kan deze website echter op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 162.159.143.12, waarbij de hosting op basis van beschikbare IP-gegevens is gelokaliseerd in Canada. DNSSEC is ingeschakeld, wat helpt de integriteit van DNS te beschermen, en de nameservers worden geleverd via NS1-infrastructuur. De gescande bronnen waren beperkt tot standaard Wix- en statische asset-URL's, zonder dat gemarkeerde externe links of iframes werden geïdentificeerd.
Vanuit technisch oogpunt lijkt de huidige pagina een standaard Wix 404-respons te zijn in plaats van een aangepaste applicatiepagina. Hoewel de TLS- en DNS-configuratie in grote lijnen normaal lijken voor een gehost platformopzet, komt de voornaamste zorg hier voort uit reputatie- en phishingclassificaties en niet uit waargenomen malware-payloads of duidelijke indicatoren van technische uitbuiting.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?