ilah.city
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ilah.city
ilah.city lijkt een zeer nieuw domein te zijn met een .city-extensie, maar de beschikbare scangegevens leveren geen duidelijk bewijs van een gevestigd bedrijf, organisatie of openbare dienst die erop actief is. Op basis van alleen de domeinnaam zou het bedoeld kunnen zijn voor een stadsgericht portaal, lokaal project, merkdienst of een korte merknaam, maar de huidige gegevens bevestigen geen specifiek doel.
De infrastructuur suggereert dat de site via een grote aanbieder van contentlevering en bescherming wordt gerouteerd, wat erop kan wijzen dat de beheerder basisdiensten voor webprestaties of afscherming gebruikt. Omdat het domein echter slechts ongeveer 20 dagen oud is en in de verstrekte gegevens geen duidelijke sitecategorie of identiteit van de beheerder zichtbaar is, blijft de werkelijke functie ervan op het moment van deze scan onzeker.
Veiligheidsbeoordeling voor ilah.city
Dit domein laat op het moment van deze scan een gemengd risicobeeld zien. Het werd gemarkeerd door 4 van de 92 beveiligingsengines, waaronder één phishinggerelateerde classificatie, terwijl andere controles geen bevestigde malware-payloads identificeerden. De malwarescan zelf meldde geen gemarkeerde bestanden, maar bevatte wel een generiek heuristisch label op het domein en op een paar stylesheet-URL's waarnaar werd verwezen. Generieke heuristische bevindingen kunnen soms een lage betrouwbaarheid hebben, maar de aanwezigheid van meerdere detecties door engines en een phishinggerelateerd label vergroot de voorzichtigheid.
Tegelijkertijd waren controles in grote dreigingsdatabases schoon, waaronder blacklistbronnen gericht op phishing en malware, en werden er geen bedreigingen gedetecteerd in de kleine set gescande bestanden. Er werden ook geen treffers gemeld op DNS-gebaseerde blocklists voor mailreputatie. Toch is het domein extreem nieuw, heeft het geen gevestigde verkeersrangschikking in de verstrekte gegevens en is het doel ervan vanuit de scancontext niet duidelijk vast te stellen, wat de onzekerheid kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, met Cloudflare-nameservers en een anycast-achtige server-IP. Deze opzet kan CDN- en beschermende proxyfuncties bieden, maar kan ook de oorspronkelijke hostingomgeving verhullen. Het certificaat lijkt actueel op het moment van deze scan.
DNSSEC is niet ondertekend, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. De scan verwijst ook naar Cloudflare-resources die verband houden met challenges en fouten, wat erop wijst dat de site mogelijk achter toegangscontroles of beschermende filtering zit. Er werden in de verstrekte technische gegevens geen directe indicatoren van server-side malware gemeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?