megapizza.dad
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van megapizza.dad
Het domein megapizza.dad lijkt momenteel een website in login- en registratiestijl te hosten met de merknaam "Gpizza.Mov" in plaats van een pizzagerelateerde dienst. Op basis van de paginatitel, zichtbare interface en gekoppelde assets lijkt de site functionaliteit te bieden voor accountaanmaak en aanmelden, met een landingspagina in donker thema, velden voor gebruikersnaam/wachtwoord en een verificatiestap in CAPTCHA-stijl.
De beschikbare gegevens identificeren geen duidelijke zakelijke exploitant, uitgever of organisatie achter de site. De mismatch tussen de domeinnaam (megapizza.dad) en de branding op de pagina (Gpizza.Mov), gecombineerd met het ontbreken van beschrijvende metadata en de zeer recente registratie van de site, maakt het doel ervan enigszins onduidelijk op basis van alleen publiek zichtbare informatie.
Veiligheidsbeoordeling voor megapizza.dad
Dit domein werd op het moment van de scan door 6 van de 89 beveiligingsengines gemarkeerd, waarbij verschillende detecties het omschreven als phishing of anderszins verdacht. Tegelijkertijd identificeerde de malwarescan geen kwaadaardige bestanden, en de controles van grote dreigingsdatabases waarnaar in de scan wordt verwezen waren schoon. Dat gemengde beeld suggereert dat de site mogelijk geen duidelijke malware verspreidt, maar het roept nog steeds zorgen op omdat meerdere onafhankelijke beveiligingsengines het in verband brachten met misbruik rond inloggegevens.
Aanvullende context vergroot ook de voorzichtigheid. Het domein is slechts 40 dagen oud, heeft geen gevestigde verkeersrangschikking en presenteert een login-/registratie-interface met beperkte omringende context over wie het beheert of voor welke dienst gebruikers zich aanmelden. De brandingmismatch tussen megapizza.dad en "Gpizza.Mov" kan ook ongebruikelijk zijn voor een legitieme dienst en het voor bezoekers moeilijker maken om de authenticiteit te verifiëren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verbindingen op het moment van de scan tijdens transport versleuteld lijken te zijn. De site wordt aangeboden via Cloudflare-infrastructuur, met hosting die in verband wordt gebracht met FranTech Solutions en een IP-adres dat is geolokaliseerd naar Staten Island, United States. Het domein gebruikt Njalla-nameservers en is relatief recent geregistreerd.
Vanuit het perspectief van de beveiligingsconfiguratie is DNSSEC niet ingeschakeld, en de scangegevens specificeren niet welke TLS-protocolversie is onderhandeld. Er werden in de aangeleverde crawl geen kwaadaardige bestanden, gemarkeerde externe links of iframes geïdentificeerd, maar de combinatie van een jong domein, schaarse site-inhoud en phishinggerelateerde detecties door meerdere engines blijft op het moment van deze scan een technisch en reputatierisico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?