mediacentersform.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mediacentersform.com
mediacentersform.com lijkt een onlangs geregistreerde website te zijn met zeer beperkte publiek zichtbare context. Alleen op basis van de domeinnaam kan deze bedoeld zijn om te lijken op een generieke media-, ondersteunings- of formuliergerelateerde dienst, maar de beschikbare scangegevens identificeren niet duidelijk een gevestigde organisatie, uitgever of onderneming die deze exploiteert.
De site lijkt geen erkende verkeersaanwezigheid te hebben, en er werden in deze scan geen duidelijke categorie-metadata verstrekt door classificatiebronnen. Met een domeinleeftijd van slechts 47 dagen en minimale waarneembare inhoudsindicatoren kan het gaan om een weinig opvallende of recent uitgerolde webeigendom in plaats van een goed gevestigde publiek toegankelijke dienst.
Veiligheidsbeoordeling voor mediacentersform.com
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid manen. Het werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere engines het classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein zeer nieuw, heeft het geen waargenomen rankingaanwezigheid, en komt de naam niet duidelijk overeen met een bekend merk of gevestigde dienst, wat de onzekerheid bij het beoordelen van de legitimiteit kan vergroten.
Tegelijkertijd heeft de hier beschikbare malwarescan geen kwaadaardige bestanden gedetecteerd, en waren de belangrijke op inhoud gerichte blacklistdatabases waarnaar in de scan werd verwezen schoon op het gecontroleerde moment. Het IP-adres van het domein stond echter vermeld op één mail-reputation blocklist, wat een zwakker signaal is dan directe phishing- of malwaredetecties, maar nog steeds het vermelden waard is. Alles bij elkaar genomen is de phishingconsensus van meerdere engines in dit geval de sterkere indicator.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. De server resolveert naar IP-adres 104.21.87.37, en de vermelde nameservers worden ook geassocieerd met Cloudflare. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt is het gebruik van HTTPS en een gangbare CDN/proxy-dienst normaal op veel websites en wijst dit op zichzelf niet op betrouwbaarheid. De meer opvallende technische aandachtspunten hier zijn de zeer recente registratie van het domein, het ontbreken van een bredere reputatiegeschiedenis en de vermelding op een mail-reputation blocklist voor het hosting-IP.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?