hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Dit domein is een subdomein dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De hostnaam lijkt machinaal gegenereerd in plaats van merkgericht, en de beschikbare classificatiegegevens koppelen het aan phishing- en fraudegerelateerde activiteit in plaats van aan een conventionele zakelijke, media- of informatieve website.
Op basis van de scancontext lijkt dit geen goed gevestigde, publiek toegankelijke merkwebsite te zijn. Het staat niet gerangschikt in grote verkeersmetingen, en de domeinstructuur wijst op een tijdelijk of wegwerpachtig implementatiepatroon dat kan worden gebruikt voor kortstondige webpagina's. De beschikbare categorieën geven aan dat de pagina mogelijk werd gebruikt om social-media-gerelateerde phishing na te bootsen of te faciliteren op het moment van analyse.
Veiligheidsbeoordeling voor hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Meerdere beveiligingssignalen geven aanleiding tot zorg over dit domein. Op het moment van deze scan markeerden 7 van de 91 beveiligingsengines het voor phishinggerelateerde activiteit, en meerdere webclassificatieproviders categoriseerden het als phishing, fraude of social-media-gerelateerd misbruik. Hoewel de malwarescan geen schadelijke bestanden op de pagina zelf heeft geïdentificeerd, vertrouwen phishingpagina's vaak op misleidende formulieren of imitatie in plaats van op downloadbare malware, dus een schone bestandsscan compenseert de reputatiebevindingen niet wezenlijk.
Blacklist- en reputatiegegevens waren gemengd. Grote op content gerichte dreigingsdatabases in de verstrekte resultaten detecteerden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker waarschuwingssignaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud. Toch zijn de phishingdetecties door meerdere engines hier de sterkere indicator, vooral gezien het ontbreken van verkeersreputatie en het wegwerpachtig ogende subdomeinpatroon.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-10-01. De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.44.243, waarbij de hosting in de scangegevens is gelokaliseerd in Toronto, Canada. De registrar is CloudFlare, Inc., en het domein is geregistreerd sinds 2020-09-02, hoewel dit specifieke subdomein nieuwer kan zijn dan de registratie van het hoofddomein doet vermoeden.
DNSSEC lijkt niet ondertekend te zijn. Er zijn in de verstrekte paginascan geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd, maar de belangrijkste technische zorg is reputatiegerelateerd in plaats van exploitgebaseerd: meerdere beveiligingsengines koppelden de URL aan phishingactiviteit op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?