lianzhongxitong.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: lianzhongxitong.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van lianzhongxitong.com
lianzhongxitong.com lijkt een Chineestalig domein te zijn met een naam die kan worden getranslitereerd als iets als "Lianzhong System" of "United System", wat kan wijzen op branding die verband houdt met software, platforms, accounts of bedrijfssystemen. Alleen op basis van de domeinnaam zou de site bedoeld kunnen zijn om zich te presenteren als een technologie-, login- of dienstgerichte website, in plaats van als een contentuitgever of consumentenmerk.
De beschikbare classificatiegegevens brengen dit domein echter in verband met phishing- en fraudeactiviteiten, en niet met een duidelijk gevestigde legitieme bedrijfsfunctie. Er is geen verkeersrangschikking beschikbaar en de scangegevens leveren geen bewijs voor een bekende exploitant, publieke organisatie of herkenbaar commercieel merk achter de site. Op basis van de beschikbare gegevens lijkt het een domein met weinig zichtbaarheid te zijn dat mogelijk wordt gebruikt voor misleidende diefstal van inloggegevens of aanverwante frauduleuze activiteiten.
Veiligheidsbeoordeling voor lianzhongxitong.com
Meerdere onafhankelijke beveiligingssignalen geven ten tijde van deze scan aanleiding tot bezorgdheid over dit domein. Het werd door 11 beveiligingsengines gemarkeerd, waarbij de meeste detecties phishinggerelateerd gedrag beschreven, en meerdere webclassificatieproviders categoriseerden het als phishing of fraude. Daarnaast was er één vermelding in een dreigingsdatabase, wat de mogelijkheid verder ondersteunt dat de site betrokken kan zijn bij misleidende activiteiten die erop gericht zijn inloggegevens te verzamelen of bezoekers te misleiden.
De malwarescan heeft geen schadelijke bestanden aangetroffen op de enige gescande pagina, en tijdens deze beperkte crawl zijn geen externe links, verwijzende domeinen of iframes waargenomen. Een schone bestandsscan weegt echter niet op tegen de bredere reputatiesignalen wanneer talrijke beveiligingsengines en classificatiebronnen het domein onafhankelijk met phishing in verband brengen. Het IP-adres van het domein staat ook op één blocklist voor e-mailreputatie; op zichzelf is dit een zwakker signaal, maar in deze context voegt het een kleine mate van voorzichtigheid toe.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat actueel lijkt tot 2027-02-10. De site wordt gehost op infrastructuur die wordt toegeschreven aan Tencent Cloud Computing, met een nginx/1.18.0-server op Ubuntu; het server-IP-adres wordt geografisch gelokaliseerd in Tokio, Japan. Het domein gebruikt nameservers onder share-dns.net en share-dns.com.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag van authenticiteitsbescherming. In de aangeleverde beperkte paginascan zijn geen schadelijke bestanden, externe links of iframe-activiteit vastgesteld, maar deze technische waarnemingen moeten worden afgewogen tegen de sterkere, op reputatie gebaseerde phishingindicatoren die ten tijde van deze scan aanwezig waren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?