lunula.icu
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van lunula.icu
lunula.icu lijkt een zeer recent geregistreerd domein te zijn dat gebruikmaakt van door Cloudflare gehoste infrastructuur. Op basis van de beschikbare scancontext is er weinig bewijs van een gevestigde publiek toegankelijke dienst, merk of organisatie die dit domein exploiteert, en het lijkt op het moment van deze scan geen betekenisvolle verkeersaanwezigheid of erkende webcategorie te hebben.
De waargenomen resources suggereren dat de site momenteel mogelijk foutafhandelings- of beschermende webcomponenten serveert die met Cloudflare samenhangen, in plaats van een volwassen contentwebsite. Met een registratieduur van slechts enkele dagen en zonder duidelijke zakelijke, redactionele of dienstidentiteit die zichtbaar is in de scangegevens, lijkt het domein op basis van de beschikbare informatie beperkte legitimiteitssignalen te hebben.
Veiligheidsbeoordeling voor lunula.icu
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein slechts 3 dagen oud, heeft het geen gevestigde verkeersrangschikking en vermeldt één mail-reputation blocklist het server-IP. Hoewel de malwarescan geen bevestigde kwaadaardige bestanden heeft geïdentificeerd, gaf deze wel een generieke heuristiek voor verdachte objecten terug die gekoppeld was aan het domein en bepaalde gelinkte resources.
De combinatie van brede phishingdetecties door meerdere engines, een uiterst recente registratie en zwakke reputatiesignalen vergroot de bezorgdheid aanzienlijk. Een geldig SSL-certificaat en het gebruik van een gangbare hosting-/beschermingsprovider verminderen op zichzelf het phishingrisico niet, aangezien dergelijke diensten vaak worden gebruikt door zowel legitieme als misbruikmakende sites. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein bevindt zich achter Cloudflare-infrastructuur en resolveert naar IP-adres 104.21.89.41, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Toronto, Canada. Het gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-09-23. De webserver wordt geïdentificeerd als Cloudflare, en de nameservers worden eveneens via Cloudflare beheerd.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen bevestigde kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan, maar generieke verdachte heuristieken werden in verband gebracht met het domein en bepaalde CSS-resources. De zeer recente aanmaakdatum van het domein is een opvallende technische en reputatierisicofactor.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?