labor-day-51gb-free142.nurc.top
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van labor-day-51gb-free142.nurc.top
Het domein labor-day-51gb-free142.nurc.top lijkt een promotionele landingspagina te hosten waarop wordt beweerd dat bezoekers "51GB FREE Data for Labor Day" hebben ontvangen. Op basis van de paginatitel, screenshot en gekoppelde bronnen wordt de site gepresenteerd als een giveaway-achtige campagne gericht op Filipijnse gebruikers, met gebruik van Labor Day-beelden, verwijzingen naar mobiele data en branding die wordt geassocieerd met grote Filipijnse telecomproviders. De pagina lijkt ontworpen om klikken aan te trekken via een tijdsgevoelig beloningsaanbod, en niet om inhoudelijke organisatorische of redactionele inhoud te bieden.
Het domein zelf lijkt niet toe te behoren aan een gevestigde telecomoperator, overheidsinstantie of erkende mediaorganisatie. Het naamgevingspatroon is sterk promotioneel en oogt wegwerpachtig, en in de verstrekte scangegevens toont de site geen duidelijke eigenaar of identiteit van de exploitant. De inhoud en structuur wijzen op een campagneachtige pagina die mogelijk bedoeld is om gebruikers via redirects of externe scripts door te sluizen, in plaats van als legitieme bedrijfswebsite te dienen.
Het domein lijkt qua spelling ook sterk op nrc.nl, wat kan wijzen op een look-alike registratiepatroon, ook al is de zichtbare pagina-inhoud niet gerelateerd aan dat merk. Op basis van de beschikbare gegevens roept deze combinatie van een misleidend promotioneel thema, onduidelijke identiteit van de exploitant en gelijkenis met een ander bekend domein zorgen op over de geloofwaardigheid.
Veiligheidsbeoordeling voor labor-day-51gb-free142.nurc.top
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden het als verdacht, phishing-gerelateerd of een recent geregistreerde website. Daarnaast meldde de malwarescan een kwaadaardig dreigingsniveau en markeerde 7 van de 10 gescande bestanden, waaronder lokale PHP-paden en extern geladen bronnen. Twee genoemde externe domeinen werden in de scanresultaten ook geïdentificeerd als kwaadaardige objecten, wat erop kan wijzen dat de pagina laadt via of doorverwijst via twijfelachtige infrastructuur van derden.
De inhoud van de pagina zelf vergroot de zorgen. Er wordt een "51GB FREE Data"-aanbod voor Labor Day gepromoot met telecombranding en patriottische beeldtaal, een patroon dat vaak wordt geassocieerd met social-engineering-lokmiddelen en frauduleuze giveaway-campagnes. Het domein lijkt qua spelling ook sterk op nrc.nl en kan een look-alike registratie zijn, wat nog een waarschuwingssignaal voor de geloofwaardigheid is, ook als het zichtbare thema verschilt van het genoemde domein. De site heeft geen Tranco-ranking, lijkt relatief nieuw en vertoont geen duidelijke tekenen van een gevestigde exploitant.
Hoewel sommige blacklist- en browsing-databasecontroles schoon waren op het moment van deze scan, weegt dat niet op tegen de combinatie van phishing-gerelateerde classificaties, kwaadaardige bestandsbevindingen, verdachte externe bronnen en misleidende promotionele presentatie. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt via Cloudflare-infrastructuur te worden geproxied. Het gerapporteerde server-IP was 188.114.97.2, met Cloudflare-nameservers in gebruik en hosting geografisch gelokaliseerd in Toronto, Canada. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, en het domein is relatief nieuw en heeft geen ranking. De scan identificeerde ook verdachte of kwaadaardige PHP-endpoints, meerdere gemarkeerde uitgaande links en verwijzingen naar externe domeinen die geassocieerd zijn met kwaadaardige objecten. Deze technische indicatoren suggereren dat de site mogelijk redirectketens of extern gehoste assets gebruikt op manieren die het risico vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?