m8hr3v.lat
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van m8hr3v.lat
Het domein m8hr3v.lat lijkt momenteel een minimale tijdelijke pagina in het Pools te hosten waarop staat dat er binnenkort iets nieuws komt en dat de site in aanbouw is.
Op basis van de zichtbare inhoud presenteert het momenteel geen duidelijke bedrijfsidentiteit, dienstbeschrijving of informatie over de beheerder, en de domeinnaam zelf wijst niet op een voor de hand liggend merk, organisatie of doel.
Beschikbare scancontext suggereert dat dit een zeer nieuw domein is met beperkte publieke aanwezigheid en zonder gevestigde verkeersrangschikking. Omdat de pagina alleen een generieke melding bevat dat de site in aanbouw is en geen bedrijfsgegevens, producten of functionele siteonderdelen bevat, kan het beoogde gebruik op het moment van deze scan niet uitsluitend op basis van de homepage worden geverifieerd.
Veiligheidsbeoordeling voor m8hr3v.lat
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 14 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishinggerelateerd of anderszins kwaadaardig. Daarnaast vermeldde één grote phishingdatabase het domein, en het IP-adres van het domein lijkt voor te komen op één blocklist voor mailreputatie. Hoewel de pagina momenteel alleen een eenvoudige coming-soon-melding toont, kunnen nieuw geregistreerde domeinen met weinig inhoud nog steeds worden gebruikt in kortdurende phishingcampagnes.
De leeftijd van het domein is ook een opvallende risicofactor: het werd slechts 1 dag geleden geregistreerd en heeft geen gevestigde verkeersgeschiedenis. Hoewel de malwarescan geen kwaadaardige bestanden heeft geïdentificeerd in de kleine hoeveelheid inhoud die is gescand, is dat resultaat beperkt en weegt het niet op tegen de bredere reputatiesignalen. De combinatie van phishingdetecties door meerdere engines, vermelding in een phishingdatabase en extreme nieuwheid vergroot de onzekerheid wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.188.176. Nameservers verwijzen ook naar Cloudflare, wat suggereert dat het domein een reverse-proxy- of CDN-opzet gebruikt. De aanwezigheid van het certificaat wijst op versleuteld transport, maar dit alleen stelt geen betrouwbaarheid vast.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. De zichtbare pagina is technisch lichtgewicht, en de malwarescan omvatte slechts twee bestanden zonder gemarkeerde items. De zeer recente registratie van het domein en ongunstige reputatiebevindingen blijven echter op het moment van deze scan de belangrijkere technische risico-indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?