myprojectdoc.online
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van myprojectdoc.online
myprojectdoc.online lijkt momenteel te verwijzen naar een branded short-domain landingspagina die is gekoppeld aan een linkbeheerservice, in plaats van naar een volledige zelfstandige website. De zichtbare pagina bevat minimale inhoud en toont de domeinnaam met een melding dat het een branded short domain is, samen met links die bezoekers doorverwijzen om meer te weten te komen of aan de slag te gaan met de onderliggende service.
Op basis van de domeinnaam en de pagina-inhoud die beschikbaar was op het moment van deze scan, kan het domein bedoeld zijn voor aangepaste verkorte links, campagneredirects of links voor het delen van documenten, in plaats van voor het publiceren van oorspronkelijke site-inhoud. Er was op de landingspagina zelf geen duidelijke informatie zichtbaar over een onafhankelijke organisatie die op dit domein een volledige website beheert.
Veiligheidsbeoordeling voor myprojectdoc.online
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij meerdere classificaties wezen op phishing- of fraudegerelateerde activiteit. Daarnaast categoriseerden meerdere webclassificatiebronnen het domein als phishing, fraudegerelateerd of domain parking. Het domein is ook zeer nieuw, namelijk 37 dagen oud, wat de onzekerheid kan vergroten omdat nieuw geregistreerde domeinen vaak worden gebruikt voor kortlopende campagnes.
Tegelijkertijd waren sommige controles minder zorgwekkend: de malwarescan identificeerde geen gemarkeerde bestanden, de hier genoemde controles van grote dreigingsdatabases waren schoon, en de pagina toont momenteel een eenvoudige branded short-domain landingspagina in plaats van inhoud voor duidelijke malwarelevering. Een schone bestandsscan op een minimale landingspagina weegt echter niet op tegen de bredere reputatiesignalen wanneer meerdere beveiligingsengines onafhankelijk phishinggerelateerde zorgen signaleren.
Omdat het domein lijkt te functioneren als een branded short-link-domein, bestaat ook de mogelijkheid dat het kan worden gebruikt om bestemmings-URL's te verhullen, wat in phishingcontexten extra risico kan toevoegen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, en het lijkt te worden gehost op AWS-infrastructuur in de regio us-east-1. De gerapporteerde webserver is AmazonS3, wat consistent is met een lichtgewicht gehoste landingspagina of een redirectachtige opzet. Nameservers worden geleverd via SystemDNS, en het domein lijkt geen verkeersrangschikking te hebben.
Vanuit het perspectief van de beveiligingshouding is DNSSEC unsigned, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De combinatie van een zeer recente registratie, minimale gehoste inhoud, cloudhosting en op reputatie gebaseerde phishingdetecties kan extra voorzichtigheid rechtvaardigen bij interactie met links die aan dit domein zijn gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?