hydfe930-opdje235-i0n.immunescope.su
Categorie: Newly Registered Websites
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hydfe930-opdje235-i0n.immunescope.su
Dit domein lijkt een pagina te hosten die is ontworpen om op een YouTube-videokijkpagina te lijken, met ABC News-branding en een video met een titel over Rep. Ro Khanna. Op basis van de screenshot en metadata presenteert de site media-achtige inhoud in plaats van te functioneren als een conventionele homepage van een bedrijf, winkel of organisatie.
De domeinnaam zelf is zeer onregelmatig en oogt machinaal gegenereerd, waarbij een willekeurig ogend subdomein onder immunescope.su wordt gebruikt in plaats van een duidelijk officieel media- of videodeeldomein. In combinatie met de categorisering als "newly registered websites" en de visuele imitatie van een bekend videoplatform kan deze opzet wijzen op een tijdelijke of wegwerppagina die bedoeld is om klikken aan te trekken of vertrouwde inhoud na te bootsen.
Veiligheidsbeoordeling voor hydfe930-opdje235-i0n.immunescope.su
Scanresultaten tonen op het moment van deze scan gemengde maar zorgwekkende signalen. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, waaronder classificaties met betrekking tot phishing en verdachte spamactiviteit, terwijl het scannen van malwarebestanden geen schadelijke bestanden detecteerde in de bemonsterde inhoud. Grote dreigingsdatabases en blacklistcontroles waren verder schoon op het moment van deze scan, wat erop wijst dat er tijdens het testen geen brede consensus was over actieve malwaredistributie.
Dat gezegd hebbende, verhogen verschillende contextuele factoren het risico. Het domein is slechts 2 dagen oud, heeft geen gevestigde verkeersrangschikking, gebruikt een willekeurig ogende hostnaam en imiteert visueel een bekend videoplatform terwijl het zich niet op het officiële domein van dat platform bevindt. Zelfs zonder brede blacklistdekking kunnen nieuw aangemaakte look-alike-pagina's een verhoogd risico vormen omdat reputatiesystemen mogelijk nog niet volledig zijn bijgewerkt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt via Cloudflare-infrastructuur te worden geproxyd. Het opgeloste IP behoort toe aan Cloudflare, met nameservers eveneens bij Cloudflare, wat de oorsprongsserver kan verhullen en gebruikelijk is voor zowel legitieme als twijfelachtige sites. De DNSSEC-status werd niet bevestigd in de verstrekte gegevens.
Er werden geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld in de aangeleverde scanuitvoer, maar de pagina lijkt te steunen op een moderne JavaScript-frontendstructuur met Next.js-achtige paden voor statische assets. De belangrijkste technische zorgen liggen niet bij het certificaat of de hostinglaag, maar bij de extreme nieuwheid van het domein, de geringe transparantie in registratiedetails en de mismatch tussen de getoonde branding en het daadwerkelijke domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?