jinlangxing.com
Categorie: Phishing, Spam
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van jinlangxing.com
jinlangxing.com lijkt een al lang geregistreerd domein te zijn dat momenteel wordt geassocieerd met inhoud die door meerdere webclassificatieproviders wordt gecategoriseerd als phishing, spam of fraude-gerelateerde activiteit. Op basis van alleen de domeinnaam wijst deze niet duidelijk op een bekend merk, organisatie of publieke dienst, en de beschikbare scangegevens wijzen niet op een gangbare consumenten-, overheids-, onderwijs- of mediawebsite.
Het domein is geregistreerd sinds 2017 en gebruikt Cloudflare-nameservers, met hosting toegeschreven aan een cloudinfrastructuurprovider en een nginx-webserver. Hoewel de leeftijd van het domein erop kan wijzen dat het niet nieuw is aangemaakt, bewijst de domeinleeftijd op zichzelf geen legitimiteit, vooral niet wanneer actuele classificatiegegevens wijzen op misleidend gedrag of gedrag gericht op het buitmaken van inloggegevens.
Veiligheidsbeoordeling voor jinlangxing.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 90 beveiligingsengines, en verschillende webclassificatiebronnen bestempelden het als phishing, spam of fraude-gerelateerd. Daarnaast staat de site op belangrijke blocklists voor dreigingen en social engineering, wat een sterkere aanwijzing is dan één enkele heuristische waarschuwing. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere consensus die wijst op phishing-gerelateerde activiteit.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Dat signaal zou op zichzelf relatief zwak zijn, maar in dit geval verschijnt het naast meerdere phishing-gerelateerde detecties en blacklistvermeldingen, wat de zorg vergroot in plaats van dat het een op zichzelf staand probleem is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig Let's Encrypt SSL-certificaat met een vervaldatum eind 2026, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site lijkt te worden aangeboden via nginx/1.18.0 op Ubuntu, gehost op infrastructuur toegeschreven aan Tencent Cloud, waarbij de server is geolokaliseerd in Tokyo, Japan. Het domein gebruikt Cloudflare-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er werden geen schadelijke bestanden, externe links of iframes vastgesteld door de verstrekte malwarescan, maar die beperkte technische bevindingen moeten worden afgewogen tegen de sterkere phishing-gerelateerde detecties uit meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?