launch-flarefoundation.live
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van launch-flarefoundation.live
launch-flarefoundation.live lijkt een nieuw geregistreerd domein te zijn dat gebruikmaakt van het top-level domain ".live" en door Cloudflare ondersteunde infrastructuur. Op basis van alleen de domeinnaam kan het proberen zich voor te doen als een project-, organisatie- of foundation-gerelateerde webaanwezigheid, hoewel de beschikbare scangegevens geen bewijs tonen van een gevestigde publiek toegankelijke dienst, bedrijfsprofiel of erkende merkaanwezigheid.
De waargenomen resources verwijzen voornamelijk naar Cloudflare-foutafhandelings- en challenge-pagina's in plaats van naar normale site-inhoud. Dat wijst erop dat de site momenteel mogelijk ontoegankelijk is, minimaal geconfigureerd is, of achter beschermende interstitiële infrastructuur opereert in plaats van op het moment van deze scan een volledig ontwikkelde website aan te bieden.
Veiligheidsbeoordeling voor launch-flarefoundation.live
Meerdere security-engines markeerden dit domein op het moment van de scan, waarbij 12 van de 91 phishing- of kwaadaardige classificaties rapporteerden. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvolle risico-indicator, vooral in combinatie met de uiterst recente registratieduur van het domein van 0 dagen en het ontbreken van een gevestigde verkeersrangschikking. Hoewel sommige blacklist- en malware-inhoudcontroles geen actieve payloads detecteerden, vertrouwen phishingpagina's vaak op misleidende formulieren of imitatie in plaats van op downloadbare malware.
De bredere blacklist- en dreigingsdatabasecontroles waren schoon op het moment van deze scan, en de malwarescan identificeerde geen gemarkeerde bestanden onder de beperkte pagina's die werden opgehaald. Die schone resultaten wegen echter niet op tegen de sterkere phishinggerelateerde consensus van meerdere security-engines, met name voor een gloednieuw domein met weinig reputatiegeschiedenis. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt door Cloudflare gehoste infrastructuur, met nameservers bij Cloudflare en een server-IP dat resolveert naar 188.114.97.2 in Toronto, Canada. Het presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, wat betekent dat verkeer tijdens transport mogelijk versleuteld is; de aanwezigheid van HTTPS mag echter niet worden beschouwd als bewijs van legitimiteit. De webserver wordt geïdentificeerd als Cloudflare, en de waargenomen gekoppelde assets zijn voornamelijk Cloudflare challenge- en foutgerelateerde resources.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-responses niet profiteren van die extra authenticiteitslaag. Het domein is zeer recent aangemaakt, wat technisch en qua reputatie een punt van zorg is omdat nieuw geregistreerde domeinen vaker worden geassocieerd met kortdurende misbruikcampagnes dan lang gevestigde sites.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?