mysweetytaddy25.online
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mysweetytaddy25.online
Het domein mysweetytaddy25.online lijkt een zeer recent geregistreerde website te zijn op het .online-topniveaudomein. Op basis van de beschikbare metadata vertoont de site geen duidelijke branding, paginatitel of metabeschrijving, waardoor het moeilijk is om een legitiem zakelijk doel vast te stellen of alleen op basis van de paginainformatie een beheerder te identificeren.
De domeinnaam zelf komt niet duidelijk overeen met een bekende organisatie, product of dienst, en de scangegevens wijzen niet op gevestigde websitecategorieën. De site wordt gerouteerd via een content delivery- en reverse-proxyservice, die zowel door legitieme als twijfelachtige websites kan worden gebruikt, dus dat infrastructuurdetail alleen stelt de intentie niet vast.
Veiligheidsbeoordeling voor mysweetytaddy25.online
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere scanners het als phishinggerelateerd classificeerden. Daarnaast wees ook één vermelding in een dreigingsdatabase op phishing, en was er nog een andere generieke vermelding van een kwaadaardig object aanwezig. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere phishingconsensus van meerdere engines.
Er zijn ook contextuele zorgen naast de detecties zelf. Het domein is slechts 22 dagen oud, heeft geen zichtbare rangschikkingsgegevens en mist basispagina-metadata die normaal gesproken zouden helpen om een legitieme beheerder of doel te identificeren. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar toch enige voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven via een gangbare certificaatprovider, en het verkeer lijkt te worden bediend via Cloudflare-infrastructuur. De server resolveert naar een IP dat is gekoppeld aan Cloudflare in Toronto, Canada, wat de origin server achter een reverse proxy kan verhullen. De aanwezigheid van SSL duidt op versleuteld transport, maar moet niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is zeer nieuw, gebruikt Cloudflare-nameservers en toont minimale paginametadata, wat allemaal kan maken dat attributie en technische verificatie op het moment van beoordeling beperkter zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?