meoshdh.xyz
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van meoshdh.xyz
meoshdh.xyz lijkt een zeer recent geregistreerd domein te zijn zonder gevestigd openbaar profiel, verkeersrangschikking of duidelijke categorie-informatie op basis van de beschikbare scangegevens. De domeinnaam zelf wijst niet sterk op een herkenbaar merk, organisatie of dienst, en de scanresultaten leveren op het moment van analyse geen bewijs van substantiële website-inhoud, uitgaande links of ingesloten bronnen.
Op basis van de beperkte beschikbare informatie kan dit domein inactief zijn, minimaal ontwikkeld zijn of recent zijn ingezet voor een doel dat tijdens de scan niet volledig waarneembaar was. Het gebruik van een generieke .xyz-extensie en het ontbreken van zichtbare reputatiesignalen maken het moeilijk om het met vertrouwen toe te schrijven aan een bekend bedrijf of een bekende beheerder.
Veiligheidsbeoordeling voor meoshdh.xyz
Dit domein vertoont op het moment van deze scan verschillende waarschuwingsindicatoren. Het werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen spam- en phishinggerelateerde zorgen beschreven. Daartegenover staat dat malwarescans geen schadelijke bestanden hebben vastgesteld onder het kleine aantal onderzochte bestanden, en controles in grote dreigingsdatabases op het moment van beoordeling geen vermeldingen opleverden. Dat gemengde beeld suggereert dat het domein reden tot voorzichtigheid kan geven, ook al werd geen direct bewijs van malware waargenomen.
Een bijzonder belangrijke factor is de leeftijd van het domein: het werd pas 1 dag geleden geregistreerd. Zeer nieuwe domeinen kunnen soms worden gebruikt voor kortdurende campagnes voordat bredere reputatiesystemen volledig zijn bijgewerkt, vooral wanneer er weinig gevestigde inhoud of eigendomsgeschiedenis is. Het uitblijven van treffers op blocklists is een positief teken, maar gezien de phishing-/spammarkeringen door meerdere engines en de uiterst recente registratie lijkt het algehele risicoprofiel verhoogd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting- en reverse-proxy-infrastructuur via Cloudflare. De server resolveert naar IP-adres 104.21.30.50, en de nameservers verwijzen ook naar door Cloudflare beheerde DNS. Deze opzet komt zowel bij legitieme als bij twijfelachtige sites vaak voor en moet daarom op zichzelf niet als vertrouwenssignaal worden beschouwd.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. In de verstrekte controles werden geen treffers op DNS-gebaseerde blocklists gemeld. De technische voetafdruk is relatief minimaal en de scan heeft op het moment van analyse geen externe links, gerefereerde domeinen of iframes waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?