huonc.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: huonc.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van huonc.com
De website lijkt zich te presenteren als een technologiegerichte blog of publicatie voor ontwikkelaars. Op basis van de schermafbeelding bevat de site artikelen over programmeren, DevOps, AI, webontwikkeling, mobiele onderwerpen en opensourcesoftware, met een tijdschriftachtige lay-out en auteursvermeldingen. De zichtbare inhoud lijkt op een publicatiesite van een individu of klein team, gericht op softwareontwikkelaars en technisch geïnteresseerde lezers.
De domeinnaam zelf identificeert niet duidelijk een bekende uitgever, onderneming of organisatie, en de beschikbare scangegevens bieden geen geverifieerde eigendomsgegevens, afgezien van informatie over de registrar en hosting. Hoewel het paginaontwerp op een legitieme contentsite wijst, is de beheerder niet duidelijk vast te stellen op basis van alleen de homepage. De site kan dus een zelfstandige blog, een publicatie op basis van een sjabloon of een pagina zijn die bedoeld is om een betrouwbare bron voor ontwikkelaars na te bootsen.
Veiligheidsbeoordeling voor huonc.com
Meerdere onafhankelijke beveiligingssignalen geven ten tijde van deze scan aanleiding tot bezorgdheid over dit domein. Verschillende aanbieders van webclassificaties hebben het ingedeeld als gerelateerd aan phishing of fraude, en het werd door 16 beveiligingsengines gemarkeerd, waarbij veel van die detecties specifiek phishinggedrag identificeerden. Daarnaast tonen controles van zwarte lijsten en dreigingsdatabases ongunstige vermeldingen, wat de bezorgdheid versterkt en verder gaat dan één enkele heuristische waarschuwing.
De schermafbeelding toont een verzorgde pagina in de stijl van een ontwikkelaarsblog, maar die visuele presentatie weegt niet op tegen de reputatiebevindingen. Een phishingsite kan er normaal uitziende inhoud of een generiek sjabloon gebruiken om betrouwbaar over te komen. Het IP-adres van het domein staat ook op één blokkeerlijst voor e-mailreputatie. Dat is op zichzelf een zwakker signaal, maar in deze context voegt het een kleine mate van extra voorzichtigheid toe.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat van Let's Encrypt, wat betekent dat verkeer tijdens de overdracht mogelijk versleuteld is, maar HTTPS alleen de betrouwbaarheid van de inhoud of beheerder van de site niet verifieert. Het domein is geregistreerd via Cloudflare, gebruikt nameservers van Cloudflare en wordt gehost op infrastructuur die wordt toegeschreven aan Tencent Cloud Computing. Het gescande server-IP-adres wordt geografisch gelokaliseerd in Tokio, Japan.
DNSSEC lijkt niet ondertekend te zijn, dus op basis van de verstrekte gegevens is geen DNSSEC-validatielaag zichtbaar. De samenvatting van de malwarescan identificeerde ten tijde van de scan geen gemarkeerde bestanden of schadelijke externe links, maar dat schone resultaat op bestandsniveau weegt niet op tegen de bredere reputatiesignalen die verband houden met phishing en afkomstig zijn van meerdere beveiligingsengines en bronnen met zwarte lijsten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?