microsoft-update.support
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van microsoft-update.support
Het domein microsoft-update.support lijkt zich voor te doen als een Microsoft-gerelateerde updatepagina. Op basis van de domeinnaam, paginatitel en screenshot is het vormgegeven om te lijken op een Windows- of Microsoft Support-updatekennisgeving en promoot het wat een downloadbare Windows-update lijkt te zijn met het label "KB5034765" voor Windows-versie 24H2.
De inhoud van de pagina is in het Frans en bevat Microsoft-brandingelementen, updatedetails en een opvallende downloadknop. Het domein volgt echter niet het patroon van een officieel domein dat eigendom is van Microsoft, en de site lijkt te worden beheerd via een hostingplatform van een derde partij in plaats van via een duidelijk aan Microsoft toe te schrijven webproperty. Op basis van de beschikbare gegevens lijkt het een look-alike-pagina te zijn die mogelijk probeert een legitiem portaal voor software-updates na te bootsen.
Veiligheidsbeoordeling voor microsoft-update.support
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 16 van de 89 beveiligingsengines, waarbij verschillende detecties de site omschrijven als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl de belangrijke databases voor kwaadaardige inhoud die in de scan werden getoond verder schoon waren. Ook de screenshot en het patroon van de domeinnaam vallen op, omdat de site sterk lijkt op Microsoft-branding en een downloadpagina voor een Windows-update presenteert op een niet-officieel domein, wat kan wijzen op imitatie.
Hoewel de pagina een geldig HTTPS-certificaat gebruikte en de beperkte malwarescan geen gemarkeerde bestanden detecteerde, wegen die signalen niet op tegen de bredere reputatiebevindingen en de sterke visuele gelijkenis met een vertrouwde softwareleverancier. Het domein is ook zeer nieuw en heeft geen zichtbare verkeersrangschikking, wat de onzekerheid kan vergroten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-10-31. De site lijkt te worden gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland, met gebruik van het IP-adres 63.176.8.218. Het domein gebruikt nsone.net-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt zijn de hostingconfiguratie en het TLS-certificaat gebruikelijk voor zowel legitieme als niet-legitieme sites, dus ze moeten op zichzelf niet als vertrouwensindicatoren worden beschouwd. De relevantere aandachtspunten hier zijn de jonge leeftijd van het domein, niet-ondertekende DNSSEC en de mismatch tussen de Microsoft-gethematiseerde inhoud en de niet-officiële domeinnaam.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?