if.dvmxzan.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van if.dvmxzan.net
Het domein if.dvmxzan.net lijkt momenteel een eenvoudige website te hosten die is voorzien van het merk "BuildRight Construction." Op basis van de paginatitel, navigatie en zichtbare tekst op de homepage presenteert deze zich als een bouw- of bouwdienstverlenend bedrijf dat projectvoorbeelden, testimonials, contactinformatie en offerteaanvragen aanbiedt. De pagina gebruikt een generieke zakelijke lay-out met stockachtige afbeeldingen en gangbare front-endbibliotheken.
Veiligheidsbeoordeling voor if.dvmxzan.net
Deze website vertoont op het moment van deze scan verschillende risico-indicatoren. Zij werd gemarkeerd door 10 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden haar als phishing- of fraudegerelateerde inhoud. Daarnaast vermeldde een grote dreigingsdatabase het domein voor social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek.
Hoewel de pagina zich visueel presenteert als een bouwbedrijf, is het domein zeer nieuw, niet gerangschikt voor noemenswaardig verkeer, en gebruikt het een generiek ogende merkpresentatie die mogelijk niet overeenkomt met de phishinggerelateerde classificaties die in scangegevens zijn gezien. De malwarescan detecteerde geen schadelijke bestanden in de bemonsterde inhoud, maar dat weegt niet op tegen de bredere phishingdetecties. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is in plaats van direct bewijs over de inhoud van de website.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL/TLS-certificaat dat actief was op het moment van scannen, en wordt gehost op een Apache-webserver op IP-adres 77.68.5.178, met hosting toegeschreven aan Fasthosts Internet Limited in London, United Kingdom. De aanwezigheid van het certificaat helpt verbindingen te versleutelen, maar moet op zichzelf niet worden beschouwd als bewijs van legitimiteit.
Vanuit het perspectief van domeinbeveiliging is het domein slechts 59 dagen oud en DNSSEC lijkt niet ondertekend te zijn. De nameserverconfiguratie gebruikt ns1.frjxp.online en ns2.frjxp.online in plaats van branding die duidelijk overeenkomt met de gepresenteerde bedrijfsidentiteit, wat mogelijk nadere controle verdient. Er werden geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de phishingdetecties en vermelding voor social engineering blijven op het moment van deze scan de belangrijkere technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?