hodkiewhcz.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hodkiewhcz.sbs
Het domein hodkiewhcz.sbs lijkt een zeer recent geregistreerde website te zijn die gebruikmaakt van het .sbs-topniveaudomein. Op basis van de beschikbare scangegevens lijkt het geen gevestigd openbaar profiel, verkeersrangschikking of herkenbare merkaanwezigheid te hebben, en tijdens deze beoordeling werd geen duidelijke websitecategorie vastgesteld.
De site wordt gehost achter Cloudflare-infrastructuur en gebruikt een geldig SSL-certificaat, wat aangeeft dat versleutelde verbindingen worden ondersteund. De domeinnaam zelf lijkt echter willekeurig in plaats van merkgericht of beschrijvend, en het domein is slechts enkele dagen vóór deze scan aangemaakt, wat soms in verband kan worden gebracht met kortstondige of wegwerp-webactiviteiten.
Veiligheidsbeoordeling voor hodkiewhcz.sbs
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, waarbij 11 van de 89 kwaadaardige, phishing-, malware- of verdachte activiteit rapporteerden. Daarnaast vermeldde één blacklistprovider het domein met een generieke classificatie als kwaadaardig object, terwijl de hier getoonde controles van grote dreigingsdatabases geen treffer meldden. Het domein is ook extreem nieuw, wat de onzekerheid vergroot omdat nieuw aangemaakte domeinen vaak worden gebruikt in kortdurende misbruikcampagnes.
De hier getoonde samenvatting van de malwarescan identificeerde geen gemarkeerde bestanden, links of iframes, maar dat schone resultaat moet worden afgewogen tegen de bredere consensus van meerdere engines en de zeer recente registratie van het domein. De combinatie van een lage vertrouwensscore, meerdere onafhankelijke detecties en een 5 dagen oud domein wijst op verhoogde risico-indicatoren in plaats van op een gevestigde legitieme webaanwezigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven via een gangbare certificaatprovider, en het verkeer lijkt via Cloudflare-infrastructuur te worden geleid. Het server-IP wordt herleid naar Cloudflare-hosting in Canada, en de webserver wordt gerapporteerd als Cloudflare. Beschikbaarheid van SSL betekent dat gegevens tijdens transport mogelijk versleuteld zijn, maar versleuteling alleen duidt niet op legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er werden geen kwaadaardige bestanden, externe links of iframe-activiteit vastgesteld in de verstrekte output van de malwarescan, maar de zeer recente aanmaakdatum van het domein en het aantal detecties door beveiligingsengines blijven in dit geval de belangrijkere technische risicosignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?