homnx.com
Categorie: Phishing, Spam
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: homnx.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van homnx.com
De website op homnx.com lijkt zich te presenteren als een portfolio- en journalsite gericht op creativiteit of design, onder de naam "Studio Works." Op basis van de zichtbare homepage toont de site artikelen en categorieën zoals werk, design, fotografie, branding, motion en journalcontent, in een verzorgde redactionele vormgeving gericht op creatieve professionals of bureaus.
De pagina-inhoud wijst op een kleine studio of ontwerppraktijk, eerder dan op een groot commercieel platform. Er wordt verwezen naar een praktijk van twee personen in Kopenhagen die werkt aan identiteits-, redactioneel en interactieontwerp voor culturele opdrachtgevers in heel Europa. De domeinnaam zelf sluit echter niet duidelijk aan bij die branding, wat op basis van de beschikbare gegevens de transparantie over eigendom en de identiteit van de beheerder kan verminderen.
Veiligheidsbeoordeling voor homnx.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door meerdere webclassificatieproviders ingedeeld als gerelateerd aan phishing of fraude, en werd door 10 beveiligingsengines gemarkeerd, waarbij verschillende detecties specifiek phishingactiviteiten beschreven. Daarnaast was er een vermelding in één dreigingsdatabase, wat extra voorzichtigheid ondersteunt. Hoewel de zichtbare pagina lijkt op een legitieme designblog of studiowebsite, sluit de domeinnaam niet goed aan bij de branding op de pagina, wat kan passen bij een lookalike- of misleidende presentatie.
Tegelijkertijd heeft de malwarescan geen schadelijke bestanden aangetroffen op de gecontroleerde pagina, en werden tijdens die beperkte crawl geen verdachte externe links of iframes gedetecteerd. Een schone bestandsscan weegt niet op tegen de bredere reputatiesignalen die verband houden met phishing, vooral wanneer meerdere onafhankelijke bronnen het domein op vergelijkbare wijze classificeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens verzending kan worden versleuteld, maar HTTPS alleen duidt niet op legitimiteit. DNSSEC lijkt niet ondertekend te zijn, dus op basis van de verstrekte gegevens is geen aanvullende DNS-integriteitsbescherming zichtbaar. Het domein gebruikt Cloudflare als registrar en door Cloudflare gehoste nameservers, terwijl de opgeloste hosting zich lijkt te bevinden op infrastructuur die wordt geassocieerd met Tencent Cloud in Tokio, Japan.
De serversoftware en protocolgegevens zijn niet geïdentificeerd in de scanresultaten. Het domein is relatief nieuw, met een leeftijd van iets meer dan één jaar, heeft geen zichtbare verkeersrangschikking en vertoont een verschil tussen de domeinnaam en de branding op de pagina. In combinatie met de reputatiebevindingen die verband houden met phishing, kunnen deze technische signalen aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?