kiss-spot.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van kiss-spot.com
Kiss-spot.com presenteert zich als een datingsite of website in de trant van "vind de liefde", met een paginatitel "Good luck!" en afbeeldingen van vrouwen vergezeld van de slogan "Good luck in finding love!" De domeinnaam suggereert een romantiek- of matchmakingdienst, hoewel de daadwerkelijke inhoud en structuur die zichtbaar zijn op basis van de beschikbare gegevens minimaal en sjabloonmatig lijken, in plaats van een volledig uitgewerkt datingplatform.
De site wordt gehost achter het netwerk van Cloudflare met een IP-adres gelokaliseerd in Toronto, Canada, en het domein zelf is relatief recent geregistreerd (minder dan twee jaar oud) via Cloudflare, Inc. als registrar. Er is geen aanwijzing voor een met naam genoemde beheerder of bedrijf achter de site, wat gebruikelijk is voor kortstondige promotionele pagina's of lead-generatiepagina's binnen de online datingsector.
Op basis van de domeinnaam, de schaarse metadata en generieke afbeeldingen lijkt dit eerder een landingspagina te zijn dan een gevestigde datingdienst, mogelijk bedoeld om bezoekers naar een andere bestemming te leiden of om engagement/kliks te verzamelen.
Veiligheidsbeoordeling voor kiss-spot.com
Dit domein werd door een aanzienlijk aantal beveiligingsengines gemarkeerd - 17 van de 91 - waarbij de meerderheid het classificeerde als gerelateerd aan phishing, en een kleiner aantal het aanmerkte als kwaadaardig of verdacht van aard. Dit is een opvallend hoge detectieverhouding en vormt een sterk negatief signaal vanuit onafhankelijke malware-scan- en reputatie-engines.
Naast de detecties door de engines komt het domein voor op ten minste één op inhoud gerichte zwarte lijst database die geassocieerd wordt met phishingactiviteit, en een tweede aanbieder van zwarte lijsten vermeldt het onder een generieke classificatie voor kwaadaardige objecten. Andere controles op zwarte lijsten, waaronder een algemene safe-browsing-controle en verschillende op spam gerichte DNS-blocklists, leverden op het moment van deze scan geen vermeldingen op, en een malwarescan op bestandsniveau van de eigen inhoud van de site detecteerde geen gemarkeerde bestanden. Het volume en de consistentie van de phishing-gerelateerde classificaties over meerdere onafhankelijke engines heen vormen echter een aanzienlijke zorg die niet mag worden veronachtzaamd.
Alles bij elkaar genomen - classificaties als phishing door meerdere engines, een jonge domeinregistratie, en dunne/generieke paginainhoud die een "vind de liefde"-thema promoot met er echt uitziende stockfoto's - komt dit patroon overeen met tactieken die soms worden gebruikt bij op romantiek gerichte phishing- of oplichtingsfunnelpagina's. Op basis van deze bevindingen kan deze website mogelijk risico's vormen voor bezoekers, en wordt sterk aangeraden om voorzichtig te zijn voordat persoonlijke gegevens of betaalgegevens worden ingevoerd.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, momenteel geldig tot eind 2026, en wordt bediend via de reverse-proxy-infrastructuur van Cloudflare, die de details van de oorspronkelijke server verbergt. DNSSEC is niet ingeschakeld voor dit domein. Het domein is medio 2025 aangemaakt, waardoor het op het moment van deze scan ongeveer anderhalf jaar oud is, en het verloopt in 2027.
Er werden geen iframes, externe links of verwezen domeinen gedetecteerd tijdens de geautomatiseerde contentscan, wat wijst op een zeer eenvoudige, uit één pagina bestaande sitestructuur. De combinatie van een nieuw geregistreerd domein, minimale pagina-inhoud en het gebruik van privacybeschermende hosting-/proxy-infrastructuur komt overeen met kenmerken van laagdrempelige of kortstondige webpagina's, hoewel deze kenmerken op zichzelf niet doorslaggevend zijn voor kwaadaardige bedoelingen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?