howduhtable.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van howduhtable.com
howduhtable.com lijkt een webinfrastructuur- of ondersteuningsdomein te zijn in plaats van een conventionele consumentgerichte website. De gescande pagina presenteert zich als een informatieve kennisgeving voor cybersecurityprofessionals en vermeldt dat het subdomein cook.howduhtable.com wordt gebruikt om advertentiegerelateerde assets te leveren, toegangscontroles voor publishers te ondersteunen en privacy- of toestemmingsgerelateerde berichten af te handelen.
Op basis van de zichtbare inhoud kan het domein functioneren als onderdeel van een bredere ad-tech-, contenttoegangs- of verkeersafhandelingsworkflow die is gekoppeld aan websites van externe publishers. De exploitant wordt op de pagina niet duidelijk geïdentificeerd, afgezien van het domein zelf, en de site toont geen gebruikelijke branding van bedrijf, product of dienst die eigendom of bedrijfsdoel onafhankelijk verifieerbaar zou maken op basis van alleen de homepage.
Veiligheidsbeoordeling voor howduhtable.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde een grote dreigingsdatabase het domein wegens social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een generiek heuristisch label.
Hoewel een afzonderlijke malwarescan meldde dat er geen gemarkeerde bestanden waren en de pagina zelf een onschuldig ogende verklarende kennisgeving toont, weegt dat niet op tegen de bredere reputatiegegevens. Het domein is ook relatief nieuw, heeft geen ranking voor noemenswaardig verkeer en biedt beperkte transparantie over de exploitant, wat de onzekerheid kan vergroten in combinatie met phishinggerelateerde detecties.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via GoDaddy en werd waargenomen achter cloudgebaseerde infrastructuur, waarbij de hosting werd gerouteerd via AWS Global Accelerator en een webserver werd geïdentificeerd als Cloudflare. Het server-IP wordt geografisch gelokaliseerd in Montreal, Canada, en het domein gebruikt GoDaddy-nameservers.
Vanuit configuratieoogpunt lijkt DNSSEC niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er werden geen schadelijke bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte paginascan, maar de op reputatie gebaseerde phishingdetecties blijven de voornaamste technische zorg op het moment van analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?