marketplacemrecado.com.br
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van marketplacemrecado.com.br
Dit domein lijkt zich voor te doen als een Braziliaanse e-commercepagina die is gekoppeld aan Mercado Livre, een bekende online marktplaats in Latijns-Amerika. De paginatitel gebruikt de naam Mercado Livre, en de screenshot toont het logo van dat merk samen met korte Portugese tekst die bezoekers welkom heet in een winkel en hen vraagt een productlink te openen om aanbiedingen te bekijken.
Op basis van de zichtbare inhoud lijkt dit geen homepage van een volwaardige marktplaats te zijn. In plaats daarvan oogt het als een minimale landingspagina met basislinks naar privacy-, voorwaarden- en retourpagina's. De domeinnaam zelf, marketplacemrecado.com.br, lijkt op het merk Mercado Livre maar komt niet rechtstreeks overeen met de merknaam, wat kan wijzen op een onofficiële of look-alike site in plaats van een gevestigd bedrijfswebdomein.
Veiligheidsbeoordeling voor marketplacemrecado.com.br
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein pas 5 dagen oud en heeft het geen gevestigde verkeersrangschikking, wat beide veelvoorkomende kenmerken zijn van kortdurende frauduleuze campagnes.
De inhoud van de pagina roept ook zorgen op omdat deze visueel verwijst naar Mercado Livre terwijl een andere domeinnaam wordt gebruikt die sterk lijkt op een bekend marktplaatsmerk en mogelijk een look-alike is die bedoeld is om bezoekers te verwarren. Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd in de kleine set gescande bronnen, en grote op inhoud gerichte dreigingsdatabases verder schoon waren op het moment van deze scan, staat het IP-adres van het domein op één mail-reputation blocklist, wat een klein aanvullend waarschuwingssignaal toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat zou verlopen op 2026-11-19. Het lijkt erop dat de site wordt gehost op een Apache-webserver op IP-adres 50.116.86.68, met hosting gekoppeld aan jor.jorgez.com in Vinhedo, Brazilië. Het domein gebruikt HostGator Brazil-nameservers, terwijl de DNSSEC-status niet beschikbaar was in de verstrekte scangegevens.
Vanuit technisch perspectief is de infrastructuur vrij alledaags en bevestigt die op zichzelf de legitimiteit niet. De belangrijkste zorgen komen voort uit de zeer recente domeinregistratie, beperkte site-inhoud, een merkachtige presentatie op een niet-overeenkomend domein en de phishingdetecties door meerdere engines, en niet uitsluitend uit de TLS-configuratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?