kidamex.com
Categorie: onbekend
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: kidamex.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van kidamex.com
kidamex.com is een zeer recent geregistreerd domein zonder gevestigde verkeersrangschikking en zonder betrouwbare openbare categorie-informatie in de scandata. Op basis van alleen de domeinnaam is het beoogde doel onduidelijk, en de beschikbare scanresultaten bevatten onvoldoende zichtbare inhoud op de pagina om vast te stellen of het bedoeld is als zakelijke website, persoonlijk project, winkel of dienst.
Op het moment van deze scan konden we de daadwerkelijke pagina-inhoud van de site niet bekijken, omdat het domein de eigenlijke pagina verborgen hield voor de scanbrowser en de sessie omleidde naar www.google.com/chrome/. De vastgelegde schermafbeelding toont daarom de Chrome-pagina van Google in plaats van de eigen inhoud van kidamex.com, waardoor de beheerder, het doel en de daadwerkelijke functionaliteit van de site niet onafhankelijk konden worden geverifieerd aan de hand van de zichtbare pagina.
Veiligheidsbeoordeling voor kidamex.com
Verschillende beveiligingsengines markeerden dit domein tijdens de scan, waaronder detecties die verband houden met verdacht gedrag of phishinggerelateerd gedrag. Het domein is bovendien pas enkele dagen oud, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen weinig reputatiegeschiedenis hebben. Hoewel grote dreigingsdatabases en blacklistcontroles op het moment van deze scan geen actieve vermeldingen rapporteerden, moeten die schone resultaten in dit geval voorzichtig worden geïnterpreteerd.
Een belangrijker punt van zorg is dat de site de daadwerkelijke inhoud voor beveiligingsscanners verborgen hield en de browser naar een andere pagina omleidde. Het verbergen van de echte pagina voor geautomatiseerde inspectie is een veelgebruikte tactiek van oplichtingssites en andere misleidende activiteiten, dus bezoekers moeten zeer voorzichtig zijn met dit domein. Omdat de daadwerkelijke pagina niet rechtstreeks kon worden geïnspecteerd, biedt het ontbreken van aanvullende malware- of blacklistbevindingen hier slechts beperkte geruststelling. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein lijkt nameservers en infrastructuur te gebruiken die door Cloudflare worden gehost, waarbij het verkeer via een Cloudflare-IP-adres in Canada wordt gerouteerd. Op het moment van deze scan presenteerde het een geldig Let's Encrypt SSL-certificaat, wat wijst op een versleutelde HTTPS-verbinding, maar een geldig certificaat alleen verifieert niet de legitimiteit van de inhoud of beheerder van de site.
Het domein is uiterst nieuw, DNSSEC is niet ondertekend en het servergedrag is ongebruikelijk: verzoeken retourneerden naar verluidt HTTP 666 samen met een bekende verbergingsloader, terwijl de browser voor de schermafbeelding werd omgeleid en de daadwerkelijke inhoud van de site verborgen bleef. Die combinatie kan wijzen op opzettelijke cloaking of het ontwijken van scanners. De webserversoftware en protocolgegevens werden niet duidelijk geïdentificeerd in de scandata.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?