infinityprovedordeinternet.com
Categorie: Technology
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: infinityprovedordeinternet.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van infinityprovedordeinternet.com
Dit domein lijkt zich voor te doen als de website van een Braziliaanse internetprovider, "Infinity Provedor de Internet", die multimediacommunicatiediensten, glasvezelverbindingen, internetabonnementen voor bedrijven en aanverwante ondersteuning aanbiedt in Itaiópolis, Santa Catarina. De paginatitel en metabeschrijving wijzen op een lokaal telecom- of connectiviteitsbedrijf dat zich richt op internetdiensten voor bedrijven en particulieren, met secties zoals home, over ons, abonnementen, diensten en contact.
Op basis van de zichtbare metadata en de schermafbeelding lijkt de site connectiviteitsoplossingen en doorlopende technische ondersteuning aan te bieden, in plaats van fysieke producten of algemene contentpublicatie. We konden de echte pagina van de site echter niet rechtstreeks bekijken, omdat het domein de daadwerkelijke inhoud lijkt te verbergen voor beveiligingsscanners en beoordelaars in plaats daarvan een vervangende "veilige" pagina toont. Daardoor kan het werkelijke doel en de beheerder van de site op basis van alleen de scandata minder betrouwbaar worden vastgesteld.
Veiligheidsbeoordeling voor infinityprovedordeinternet.com
De scanresultaten zijn gemengd op het moment van deze scan. Eén beveiligingsengine heeft het domein gemarkeerd, terwijl andere malwarecontroles en grote dreigingsdatabases geen bevestigde schadelijke inhoud rapporteerden. Het domein is echter zeer nieuw, heeft geen gevestigde verkeersrangschikking en de belangrijkste beperking hier is dat de site haar echte pagina lijkt te verbergen voor beveiligingsscanners door beoordelaars een alternatieve pagina te tonen. Dergelijk gedrag wordt vaak in verband gebracht met misleidende of oplichting gerichte websites, omdat het geautomatiseerde systemen kan verhinderen te zien wat gewone bezoekers mogelijk daadwerkelijk te zien krijgen.
Vanwege dit cloakinggedrag moeten de verder schoon ogende malware- en blacklistresultaten voorzichtig worden geïnterpreteerd en zijn ze in dit geval mogelijk van beperkte waarde. De zichtbare pagina lijkt op de site van een kleine internetprovider of een connectiviteitsbedrijf, maar de scancontext biedt onvoldoende zekerheid dat gewone bezoekers altijd dezelfde inhoud te zien krijgen. Op basis van deze bevindingen moeten bezoekers zeer voorzichtig zijn met deze site, en kan deze website potentiële risico's opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via de infrastructuur van Cloudflare, met Cloudflare-nameservers en een door Cloudflare gehost IP-adres in Canada. DNSSEC lijkt niet ondertekend te zijn. De site laadt ook gangbare bronnen van derden, zoals Cloudflare-assets, Google Fonts en een door Unsplash gehoste afbeelding.
Vanuit het oogpunt van een beveiligingsbeoordeling is de voornaamste zorg niet de TLS-configuratie, maar het schijnbare cloakinggedrag: de site plaatst een sessiecookie die verband houdt met het verbergen van de echte inhoud voor scanners en beoordelaars. Daardoor kunnen technische scans minder betrouwbaar zijn, omdat de inhoud die door geautomatiseerde systemen wordt geïnspecteerd kan verschillen van wat gewone bezoekers te zien krijgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?