hekodex.com
Categorie: Technology
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van hekodex.com
Hekodex.com lijkt momenteel een pagina te tonen die is vormgegeven om te lijken op een landingspagina voor het downloaden of bijwerken van de Chrome-browser. Op basis van de screenshot gebruikt de site opvallend Chrome- en Google-brandingelementen en bevat deze oproepen tot actie zoals "Download Chrome" en "I want to update Chrome", wat erop wijst dat het ogenschijnlijke doel kan zijn bezoekers aan te moedigen browsersoftware te installeren of bij te werken.
Het domein zelf lijkt niet overeen te komen met een officiële webproperty van Chrome of Google, en in de verstrekte scangegevens is geen duidelijke identiteit van de beheerder zichtbaar. De site is ook zeer recent geregistreerd, wat de hoeveelheid beschikbare historische reputatie-informatie beperkt. Op basis van de zichtbare inhoud kan deze mogelijk het best worden omschreven als een landingspagina voor softwaredownloads of met browserthema, in plaats van als een gevestigde bedrijfswebsite.
Veiligheidsbeoordeling voor hekodex.com
Op het moment van deze scan hebben geautomatiseerde controles geen bekende malware of blacklist-activiteit gedetecteerd: 0 van de 91 beveiligingsengines markeerden het domein, de malwarescan meldde geen gemarkeerde bestanden en controles van grote dreigingsdatabases waren schoon. De site gebruikt ook een geldig HTTPS-certificaat, wat helpt de verbinding tussen bezoekers en de server te beschermen.
Dat gezegd hebbende, zijn er nog steeds betekenisvolle waarschuwingssignalen. Het domein is slechts 2 dagen oud, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking, en de pagina lijkt visueel op een officiële Chrome-download-/updatepagina terwijl een domeinnaam wordt gebruikt die niet verbonden lijkt met de browserleverancier. Dat soort mismatch in branding kan wijzen op een look-alike- of onofficiële softwaredistributiepagina, zelfs wanneer malwarescanners deze nog niet hebben gemarkeerd. Nieuw aangemaakte domeinen kunnen ook een beperkte detectiegeschiedenis hebben, dus schone scanresultaten moeten worden geïnterpreteerd als bevindingen op een bepaald moment en niet als langetermijngarantie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2027-01-01, en wordt gerouteerd via Cloudflare-infrastructuur op IP-adres 172.67.173.162. Nameservers worden gehost door Cloudflare, dat mogelijk CDN- en reverse-proxyservices levert die de oorspronkelijke server verhullen. De webserversoftware en details van ondersteunde protocollen zijn in de verstrekte scan niet vastgesteld.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Er werden op het moment van deze scan geen indicatoren voor malware-hosting, gemarkeerde bestanden of blacklist-treffers gemeld, maar de combinatie van een zeer recente registratiedatum en branding die een bekende browserdownloadpagina lijkt na te bootsen, kan aanleiding geven tot aanvullende controle.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?