metaottawa.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van metaottawa.com
metaottawa.com lijkt zich te presenteren als een nieuwsachtige website. De paginametadata beschrijven berichtgeving over wereldnieuws, zaken, technologie en sport, wat wijst op een publicatie- of contentportaal voor algemene interesse in plaats van op een dienst of webshop met één specifiek doel.
De zichtbare pagina-inhoud ten tijde van deze scan lijkt echter niet op een normale nieuwshomepage. In plaats daarvan lijkt deze een groot blok PHP- of WordPress-gerelateerde code bloot te leggen, waaronder verwijzingen naar pluginpaden en logica voor externe communicatie. Op basis van de beschikbare gegevens kan dit wijzen op een verkeerd geconfigureerde site, een gecompromitteerde contentmanagementinstallatie, of een pagina die niet functioneert zoals bedoeld. Uit de verstrekte scandetails blijkt geen duidelijke identiteit van de beheerder.
Veiligheidsbeoordeling voor metaottawa.com
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg voor dit domein. De site werd gemarkeerd door 12 van de 90 beveiligingsengines, en ten minste één grote dreigingsdatabase vermeldde deze vanwege ongewenste software. Een andere blacklistbron meldde ook een generieke classificatie als kwaadaardig object. Daarnaast toont de screenshot ruwe server-side code in plaats van een legitiem gerenderde webpagina, wat in overeenstemming kan zijn met een gecompromitteerde of onjuist blootgestelde webapplicatie.
Het domein linkt ook naar talrijke externe websites die verband houden met gokken, wat niet goed aansluit bij de opgegeven nieuwsgerichte metadata en kan wijzen op geïnjecteerde inhoud of ongeautoriseerde wijzigingen. Hoewel één malwarescan in zijn beperkte crawl geen gemarkeerde bestanden rapporteerde, weegt dat schone resultaat niet op tegen de bredere detecties door meerdere engines en de vermeldingen op blacklists. De gepubliceerde trust score die bij deze scan is verstrekt, is 5/100, wat in overeenstemming is met een beoordeling met hoog risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat zou verlopen op 2026-12-01, en het lijkt te worden bediend door een Apache-webserver die wordt gehost op een IP-adres dat is gekoppeld aan TELUS Communications Inc. in Dallas, Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit beveiligingsperspectief is het meest opvallende probleem de kennelijke blootlegging van PHP/WordPress-code in de pagina-uitvoer, waaronder plugin-gerelateerde paden en logica voor externe taken. Dat soort uitvoer kan wijzen op een servermisconfiguratie, broncodedisclosure of compromittering van een WordPress-omgeving. Het domein is relatief nieuw met een leeftijd van ongeveer 476 dagen en heeft geen ranking in Tranco, wat weinig ondersteuning biedt vanuit reputatieoogpunt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?