kleinanzeigen.7239525.cc
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kleinanzeigen.7239525.cc
Het domein kleinanzeigen.7239525.cc lijkt een zeer recent aangemaakte website in subdomeinstijl te zijn die wordt gehost achter Cloudflare-infrastructuur. Op basis van de formulering in de hostnaam probeert het mogelijk te verwijzen naar of te lijken op een dienst voor rubrieksadvertenties of marktplaatsen, aangezien "kleinanzeigen" in Duitstalige contexten doorgaans wordt geassocieerd met kleine advertenties of vermeldingen. Het domein zelf wordt echter niet gepresenteerd op een goed gevestigd primair merkdomein en gebruikt in plaats daarvan een minder bekend bovenliggend domein onder de .cc-extensie.
Op het moment van deze scan is er op basis van de beschikbare gegevens beperkt bewijs van substantiële website-inhoud. Tijdens de malwarescan zijn geen externe links, verwezen domeinen of ingesloten iframes vastgesteld, wat wijst op een minimale pagina, een tijdelijke opzet of inhoud die bij het scannen nog niet volledig was ingevuld. Gezien de domeinstructuur en de verstrekte op phishing gerichte vertrouwensbeoordeling kan deze site bedoeld zijn om een misleidende webervaring na te bootsen of te ondersteunen in plaats van als een conventionele zelfstandige dienst te functioneren.
Veiligheidsbeoordeling voor kleinanzeigen.7239525.cc
Dit domein vertoont op het moment van de scan verschillende risico-indicatoren. Het werd gemarkeerd door 7 van de 89 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of verdacht. Daarnaast is het domein slechts 1 dag oud en heeft het geen gevestigde verkeersrangschikking, wat in overeenstemming kan zijn met kortstondige of wegwerpinfrastructuur die vaak wordt gezien in frauduleuze campagnes. De hostnaam lijkt ook sterk op de naam van een bekend rubrieksadvertentiemerk en kan een look-alike zijn die bedoeld is om bezoekers te verwarren.
Tegelijkertijd hebben sommige controles geen actieve malwarelevering vastgesteld: de malwarescan meldde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases vermeldden het domein niet op het moment van beoordeling. Toch compenseren schone resultaten voor malwarebestanden de phishinggerelateerde detecties en het sterke look-alike-patroon in de domeinnaam niet. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Cloudflare-infrastructuur en verwijst naar IP-adres 172.67.142.55, waarbij Cloudflare-nameservers in gebruik zijn. De site presenteert een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. Een geldig certificaat bevestigt echter alleen de beschikbaarheid van HTTPS en stelt op zichzelf geen legitimiteit vast.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent en DNSSEC lijkt niet ondertekend te zijn. De combinatie van een nieuw aangemaakt domein, verborgen oorsprong achter een reverse-proxyservice en phishinggerelateerde detecties van meerdere beveiligingsengines kan aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?