immensehoof.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van immensehoof.com
immensehoof.com lijkt momenteel te verwijzen naar een minimale informatieve landingspagina die als geëxploiteerd door Ad-Shield Inc. is gebrandmerkt. De zichtbare pagina bevat zeer weinig functionele inhoud, afgezien van de domeinnaam, een korte prompt "What is this domain?" en een contactlink om mogelijke problemen te melden. Op basis van de paginatitel, screenshot en classificatiegegevens lijkt het op dit moment geen volledige website voor zakelijke, media- of consumentendiensten te zijn.
De domeinnaam zelf wijst niet duidelijk op een specifiek merk, organisatie of dienstengebied, en de beschikbare inhoud identificeert geen product voor eindgebruikers of uitgever, afgezien van de exploitant van de landingspagina. Meerdere classificatiesignalen suggereren dat het domein momenteel mogelijk meer functioneert als een geparkeerd domein of placeholder-domein dan als een actieve zelfstandige website.
Veiligheidsbeoordeling voor immensehoof.com
Scanresultaten tonen gemengde maar zorgwekkende signalen op het moment van deze scan. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waaronder phishing-gerelateerde detecties, en het staat ook vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast meldde een andere blacklistbron een vermelding in de stijl van een malicious-object-vermelding. Hoewel de pagina die zichtbaar is in de screenshot summier is en zelf geen duidelijk phishingformulier toont, verhoogt de combinatie van phishingclassificaties en aanwezigheid op blacklists het risiconiveau.
Tegelijkertijd heeft de malwarescan geen schadelijke bestanden geïdentificeerd op de bemonsterde pagina, en waren de waargenomen externe bronnen beperkt tot gangbare domeinen voor font-hosting. DNS-gebaseerde blocklistcontroles waren schoon, wat één mogelijke zorg over de infrastructuur wegneemt, maar dat weegt niet op tegen de sterkere phishing-gerelateerde signalen van meerdere beveiligingsbronnen. Het domein is ook relatief nieuw, wat de onzekerheid bij het beoordelen van de reputatie kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat, en de waargenomen infrastructuur bevindt zich achter Cloudflare, met Cloudflare-nameservers en een door Cloudflare gehost edge-IP-adres. Deze opzet kan basisversleuteling voor transport en afscherming van verkeer bieden, maar duidt op zichzelf niet op de betrouwbaarheid van de onderliggende inhoud. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit hostingperspectief is de pagina lichtgewicht en verwijst deze slechts naar een klein aantal externe assets, voornamelijk fontbronnen. Er werden geen schadelijke bestanden gemarkeerd in de beschikbare paginascan, maar de jonge leeftijd van het domein, de summiere inhoud en ongunstige reputatiesignalen suggereren dat technische zuiverheid op de bemonsterde pagina met voorzichtigheid moet worden geïnterpreteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?