kronxkings.us
Categorie: Phishing, Newly Registered
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van kronxkings.us
kronxkings.us lijkt een zeer recent geregistreerd domein te zijn met een beperkte publieke reputatie en zonder gevestigde verkeersrangschikking op het moment van deze scan. Op basis van de beschikbare categorisatiegegevens koppelen meerdere webclassificatieproviders het aan phishing- of fraudegerelateerde activiteit in plaats van aan een duidelijk identificeerbaar bedrijf, organisatie of contentdienst.
De zichtbare technische artefacten suggereren dat de site momenteel mogelijk achter Cloudflare-infrastructuur zit en mogelijk niet consistent een normale contentpagina aanbiedt, aangezien de aangetroffen links grotendeels verwijzen naar Cloudflare-foutafhandelings- en challengebronnen. Alleen op basis van de domeinnaam is er niet genoeg betrouwbaar bewijs om de site toe te schrijven aan een bekende legitieme beheerder of om een duidelijk zakelijk doel te bevestigen.
Veiligheidsbeoordeling voor kronxkings.us
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties phishing- of fraudegerelateerd gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatiebronnen de site als phishing, en het domein is slechts 76 dagen oud, wat de onzekerheid kan vergroten omdat nieuw geregistreerde domeinen vaak worden gebruikt in kortdurende campagnes.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van volledig schoon. Grote op content gerichte dreigingsdatabases detecteerden het domein niet op het moment van deze scan, maar het IP-adres van het domein staat vermeld op één mail-reputatieblocklist, en één aanvullende blacklistbron gaf een generieke kwaadaardige vermelding terug. De malwarescan zelf identificeerde geen gemarkeerde bestanden, wat erop kan wijzen dat het risico meer verband houdt met een misleidend doel van de site dan met downloadbare malware-inhoud.
Alles bij elkaar genomen suggereert de combinatie van phishingdetecties door meerdere engines, phishinggerelateerde categorisatie en zeer recente registratie dat deze website potentiële risico's voor bezoekers kan opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via Cloudflare-infrastructuur, waarbij het waargenomen server-IP verwijst naar Cloudflare-hosting in Toronto, Canada. Nameservers verwijzen ook naar Cloudflare, wat een gebruikelijke configuratie is voor reverse proxying, DDoS-mitigatie en verkeersfiltering. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding is de aanwezigheid van HTTPS een basaal positief signaal, maar dit moet niet worden beschouwd als bewijs van legitimiteit. De site lijkt Cloudflare-challenge- of foutgerelateerde bronnen bloot te stellen in plaats van een duidelijk functionerende openbare applicatiepagina, en de jonge leeftijd van het domein vergroot de onzekerheid in combinatie met de phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?