lightingexgh.b-cdn.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van lightingexgh.b-cdn.net
lightingexgh.b-cdn.net lijkt een subdomein te zijn dat wordt gehost binnen de content delivery network-namespace van b-cdn.net. Op basis van de hostnamestructuur en infrastructuurdetails wordt het waarschijnlijk gebruikt om gecachte assets, webcontent of applicatiebronnen via een CDN te leveren, in plaats van te functioneren als een op zichzelf staande website met merkidentiteit en een eigen publieke aanwezigheid.
Het domein is gekoppeld aan al lang bestaande registratiegegevens voor de bovenliggende namespace en gebruikt BunnyDNS-nameservers met op CDN gerichte serverinfrastructuur. Op basis van alleen de beschikbare scangegevens is geen duidelijke zakelijke, redactionele of consumentgerichte categorie zichtbaar, en er is hier geen aanwijzing voor een conventionele webwinkel, mediaportaal of homepage van een organisatie. In praktische zin lijkt dit een gehost leveringsendpoint te zijn waarvan het doel kan afhangen van de klant of dienst die het CDN gebruikt.
Veiligheidsbeoordeling voor lightingexgh.b-cdn.net
De scanresultaten laten gemengde signalen zien. Eén van de 90 beveiligingsengines markeerde de URL, en een grote dreigingsdatabase vermeldde deze ten tijde van deze scan voor activiteit gerelateerd aan social engineering/phishing. Dat type vermelding is een sterker signaal dan een generieke heuristische waarschuwing, ook al meldden andere malwarescanners en blacklistbronnen in deze momentopname geen detecties.
Tegelijkertijd bestaat de domeinfamilie al lang, identificeerde de malwarescan geen gemarkeerde bestanden en werden er geen verdachte uitgaande links, gerefereerde domeinen of iframes aangetroffen in de gescande content. Controles van DNS-gebaseerde blocklists waren ook schoon. Omdat dit een via een CDN gehost subdomein is en geen duidelijk toewijsbare op zichzelf staande website, kan het risico sterk afhangen van de specifieke content die op een bepaald moment vanaf dit endpoint wordt geleverd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het endpoint presenteert een geldig SSL/TLS-certificaat uitgegeven door Sectigo Limited, met als vermelde vervaldatum 2026-11-11. Het resolveert naar IP-adres 79.127.134.227 en lijkt te worden bediend via BunnyCDN-infrastructuur, waarbij de hosting wordt toegeschreven aan DataCamp Limited in Paris, France. De webserverbanner wijst op CDN-levering in plaats van op een conventionele origin-webserver.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen DNSBL-problemen gemeld in de verstrekte controles. Vanuit technisch oogpunt is de belangrijkste zorg in deze scan niet de transportbeveiliging, maar de op reputatie gebaseerde phishingvermelding die ten tijde van de analyse met de geleverde content werd geassocieerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?