kidzip.mov
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kidzip.mov
Het domein kidzip.mov lijkt een webpagina in loginstijl te hosten in plaats van een volledige openbare website. Op basis van de paginatitel en zichtbare inhoud presenteert de site zich als "bbluv.mov | Login" en toont deze een formulier voor gebruikersnaam, wachtwoord en CAPTCHA met een aanmeldprompt. Er is weinig contextuele informatie over de dienst zelf, en er zijn geen duidelijke bedrijfsidentiteit, eigendomsgegevens of ondersteunende site-inhoud zichtbaar in de verstrekte scangegevens.
De domeinnaam komt niet duidelijk overeen met de branding die in de paginametadata wordt getoond, wat erop kan wijzen dat de site opereert onder een andere gepresenteerde naam dan het geregistreerde domein. Het domein is relatief nieuw en staat niet vermeld in grote verkeersranglijsten, wat erop wijst dat het mogelijk een beperkte gevestigde aanwezigheid heeft. Op basis van de beschikbare gegevens lijkt de site voornamelijk te functioneren als een portaal voor accounttoegang met een onduidelijk doel.
Veiligheidsbeoordeling voor kidzip.mov
De scanresultaten tonen meerdere risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 89 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en de malwarescan markeerde verschillende interne bronnen en het registratiepad met een generieke kwaadaardige classificatie. Hoewel sommige blacklistbronnen schoon waren, is de consensus van meerdere engines hier een sterker signaal dan één enkel schoon resultaat.
De pagina zelf is een summier formulier voor het invoeren van inloggegevens met beperkte identificerende informatie, en de zichtbare branding sluit niet duidelijk aan op de gescande domeinnaam. Dat soort mismatch kan, in combinatie met een jonge domeinleeftijd en het ontbreken van een gevestigde verkeersgeschiedenis, het risico vergroten dat de pagina bedoeld is om inloggegevens te verzamelen in plaats van een transparante dienst te bieden. De aanwezigheid van een CAPTCHA wijst op zichzelf niet op legitimiteit en kan simpelweg deel uitmaken van de paginaworkflow.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, wat betekent dat verkeer naar de site tijdens transport mogelijk versleuteld is. De site lijkt te worden aangeboden via Cloudflare-infrastructuur, met hosting geassocieerd met FranTech Solutions en een IP dat is gelokaliseerd in Staten Island, United States. Het domein gebruikt Njalla-nameservers en is momenteel DNSSEC-unsigned.
Vanuit het perspectief van de beveiligingshouding zijn de belangrijkste zorgen niet de TLS-configuratie zelf, maar de reputatiesignalen rond het domein en de inhoud ervan. Het domein is relatief nieuw, niet gerangschikt, en verschillende scanners markeerden de pagina of de eraan gekoppelde bronnen. Er werden geen DNSBL-vermeldingen gerapporteerd, maar één vermelding in een dreigingsdatabase en meerdere detecties door engines blijven opmerkelijke waarschuwingssignalen op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?