kleinazee.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kleinazee.com
kleinazee.com lijkt een zeer nieuwe website te zijn met een klein aantal pagina's die zijn gericht op functies voor accounttoegang, waaronder login- en wachtwoordherstelpaden zoals login.html, forgot.html en forgot_code.html. Op basis van de beschikbare URL's en bestandsnamen presenteert de site zich mogelijk als een aanmeldportaal in plaats van als een openbare website met veel inhoud.
Het domein is zeer recent geregistreerd en lijkt op het moment van deze scan geen gevestigde verkeersrangschikking te hebben. Publiek beschikbare registratiedetails geven aan dat het Cloudflare-nameservers gebruikt en is geregistreerd via een in Hongkong gevestigde registrar, maar de identiteit van de beheerder blijkt niet uit de verstrekte scangegevens.
Gezien de beperkte zichtbare structuur en de nadruk op authenticatiegerelateerde pagina's kan de site bedoeld zijn om gebruikersgegevens te verzamelen of een afgeschermde dienst te ondersteunen. Alleen op basis van de beschikbare gegevens is er niet genoeg bewijs om een legitiem bedrijf, organisatie of dienst achter het domein te identificeren.
Veiligheidsbeoordeling voor kleinazee.com
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan, met 13 van de 91 detecties en waarbij de meeste van die labels wezen op phishing of ander kwaadaardig gedrag. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral in combinatie met de sitestructuur, die sterk gericht lijkt op login- en wachtwoordresetfunctionaliteit in plaats van op normale informatieve of commerciële inhoud.
Aanvullende context verhoogt het risicoprofiel. Het domein is slechts 2 dagen oud, heeft geen gevestigde verkeersrangschikking en lijkt geen geldig SSL/TLS-certificaat te gebruiken, wat ongebruikelijk is voor een site die accounttoegang afhandelt. Hoewel verschillende grote dreigingsdatabases het domein op het moment van deze scan niet vermeldden, stond het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard.
De malwarescan detecteerde geen gemarkeerde bestanden in de bemonsterde inhoud, maar dat weegt niet op tegen de bredere phishinggerelateerde detecties en de zeer recente registratie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Op het moment van deze scan leek de site een ongeldige of ontbrekende SSL/TLS-configuratie te hebben, zonder beschikbare bevestigde protocoldetails of informatie over de vervaldatum van het certificaat. Voor een website die login- en wachtwoordherstelpagina's aanbiedt, is het ontbreken van een geldig certificaat een opvallend beveiligingsprobleem, omdat ingediende gegevens daardoor tijdens transport mogelijk onvoldoende worden beschermd.
Het domein is geconfigureerd met Cloudflare-nameservers, DNSSEC lijkt niet ondertekend te zijn en het opgeloste server-IP was 93.152.205.124 in San Jose, United States. De webserversoftware werd niet geïdentificeerd op basis van de scangegevens. Het domein is extreem nieuw, wat beoordeling op basis van reputatie minder stabiel kan maken en de onzekerheid over de legitimiteit van de site kan vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?