inner.website
Categorie: Security Training
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van inner.website
Het domein inner.website lijkt momenteel een landingspagina te hosten met CybeReady-branding, een bedrijf dat phishingbewustzijn en beveiligingstraining aanbiedt. Op basis van de paginatitel, zichtbare inhoud en gekoppelde assets lijkt de site bedoeld om uit te leggen dat een bezoeker mogelijk op een phishing-simulatie heeft geklikt en om educatieve richtlijnen te geven over het herkennen van verdachte e-mails en links.
De pagina-inhoud verwijst naar CybeReady en linkt naar bronnen op cybeready.com, waaronder afbeeldingen en een YouTube-video over het herkennen van phishingpogingen. Dit suggereert dat het domein mogelijk wordt gebruikt als onderdeel van een security-awarenesscampagne of trainingsworkflow in plaats van als een algemene consumentenwebsite. De domeinnaam zelf is echter generiek en komt niet duidelijk overeen met het merk CybeReady, wat onafhankelijke verificatie belangrijker kan maken.
Veiligheidsbeoordeling voor inner.website
Scanresultaten tonen op het moment van deze scan opvallende risicosignalen. De URL werd gemarkeerd door 13 van de 92 beveiligingsengines, waarbij meerdere detecties deze omschrijven als phishing of kwaadaardig, en de algehele vertrouwensscore die in de scancontext wordt gegeven is zeer laag. Daarnaast markeerde één malwarescan de pagina als verdacht en identificeerde verschillende lokaal gehoste scripts en stylesheets als potentieel kwaadaardig, hoewel sommige van die detecties heuristisch kunnen zijn in plaats van doorslaggevend.
Er zijn ook gemengde blacklistresultaten. De belangrijkste blacklistcontroles die in de scan werden getoond waren grotendeels schoon, maar twee blacklistachtige bronnen in de verstrekte gegevens vermeldden het domein of gerelateerde inhoud. De screenshot zelf toont een uitlegpagina voor phishingtraining die met CybeReady is geassocieerd, wat kan wijzen op een legitieme simulatieomgeving; omdat het domein echter losstaat van het hoofddomein van het merk en meerdere beveiligingsengines het hebben gemarkeerd, moeten bezoekers er voorzichtig mee omgaan en de legitimiteit ervan verifiëren via officiële organisatorische kanalen.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting- en reverse-proxy-infrastructuur die via Cloudflare wordt geleverd. Het opgeloste IP-adres is 172.67.73.56, de webserver wordt gerapporteerd als Cloudflare en de nameservers bevinden zich ook bij Cloudflare. Het certificaat was geldig op het moment van deze scan, wat versleutelde verbindingen ondersteunt maar op zichzelf geen betrouwbaarheid vaststelt.
Het domein is ongeveer 10 jaar oud, wat ouder is dan veel wegwerpphishingdomeinen, maar DNSSEC lijkt niet ondertekend te zijn. De scan merkte ook verdachte bevindingen op bij verschillende interne resource-URL’s en één gerelateerd extern asset-domein dat door het getoonde merk wordt gebruikt. Die bevindingen kunnen wijzen op daadwerkelijk risicovolle inhoud of op false positives bij trainings-/simulatiemateriaal, en moeten daarom worden geïnterpreteerd als momentopnames in plaats van als definitief bewijs.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?