hr.pdexp.com
Categorie: Business Services
Beschrijving van hr.pdexp.com
Het subdomein hr.pdexp.com lijkt een personeels- of werknemersportaal te zijn dat is gekoppeld aan PDE Courier Service Company. De screenshot toont een Perzischtalige inlogpagina die om een mobiel nummer en wachtwoord vraagt, met opties voor wachtwoordherstel en applicatie-installatie, wat wijst op een intern toegangspunt voor personeel in plaats van een publiek toegankelijke marketingwebsite.
Op basis van de branding die op de pagina zichtbaar is en het subdomein "hr", dient deze site waarschijnlijk voor werknemers of geautoriseerde gebruikers van het koeriersbedrijf voor accounttoegang, HR-gerelateerde diensten of workforce management-functies. Het domein is al vele jaren geregistreerd, wat over het algemeen in overeenstemming is met een gevestigde organisatorische webaanwezigheid.
Veiligheidsbeoordeling voor hr.pdexp.com
Op het moment van deze scan meldden geen beveiligingsengines detecties voor dit domein; 0 van de 91 engines markeerden het. Malware-scanning gaf eveneens aan dat er geen gemarkeerde bestanden waren, en de gecontroleerde blacklist- en dreigingsdatabasebronnen rapporteerden het domein niet als kwaadaardig of onveilig. Er werden in de beschikbare scanresultaten geen verdachte externe links, gerefereerde domeinen of iframes vastgesteld.
Aanvullende context ondersteunt de legitimiteit enigszins: het domein is meer dan 12 jaar oud, gebruikt een geldig SSL-certificaat, en de inhoud van de pagina lijkt overeen te komen met een werknemersportaal met branding in plaats van een generieke lokpagina. Zoals bij elke inlogpagina dienen gebruikers nog steeds te verifiëren dat zij zich op het bedoelde bedrijfsdomein bevinden voordat zij inloggegevens invoeren, vooral bij toegang tot interne diensten.
Op basis van de beschikbare scangegevens werden op het moment van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door Asseco Data Systems S.A., met als vermelde vervaldatum 2026-11-04. Het domein gebruikt Cloudflare-nameservers, terwijl het opgeloste server-IP werd gerapporteerd in Teheran, Iran, onder Mobin Net Communication Company. De webserversoftware en details van ondersteunde protocollen werden niet geïdentificeerd in de verstrekte scangegevens.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden in de verstrekte scansnapshot geen technische indicatoren vastgesteld van malwarelevering, verdachte inclusies van derden of op iframe gebaseerd misbruik.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?