mythstorm.pro
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van mythstorm.pro
mythstorm.pro lijkt zich te presenteren als de promotiewebsite voor een videogame genaamd "MYTHSTORM", die op de pagina wordt omschreven als een duistere co-op-actietitel en "co-op looter shooter ARPG." De screenshot van de homepage toont gamegerichte branding, navigatie-items zoals Weavers, News en Media Kit, en prominente knoppen Download en Explore, wat erop wijst dat de site bedoeld is om een game-ervaring te vermarkten of te distribueren in plaats van algemene informatieve inhoud te bieden.
Op basis van de zichtbare inhoud en metadata lijkt de site te zijn opgezet als een game-landingspagina gebouwd op WordPress, met ingesloten media-assets, promotionele visuals en verwijzingen naar sociale en videoplatforms. De beheerder wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, dus eigendom kan niet uitsluitend op basis van de beschikbare informatie worden bevestigd.
Hoewel één webclassificatiebron de site als gaming labelde, categoriseerden verschillende andere bronnen deze ten tijde van de scan als phishing- of fraude-gerelateerd. Die discrepantie suggereert dat het domein zich mogelijk presenteert als een gamingsite en tegelijkertijd negatieve reputatiesignalen van beveiligingssystemen aantrekt.
Veiligheidsbeoordeling voor mythstorm.pro
De scanresultaten tonen duidelijke risico-indicatoren. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties phishing- of fraude-gerelateerd gedrag beschreven. Meerdere webclassificatieproviders categoriseerden de site ook als phishing-gerelateerd, hoewel de zichtbare pagina zich presenteert als een gamewebsite. Een recent geregistreerd domein zonder gevestigde verkeersrangschikking en met een prominente downloadprompt kan aanleiding geven tot extra voorzichtigheid, vooral wanneer reputatiesystemen het niet eens zijn met het ogenschijnlijke thema van de site.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generieke verdachte heuristiek toe aan het domein en veel gekoppelde assets. Generieke heuristische bevindingen op zichzelf hebben een lagere betrouwbaarheid dan brede multi-engine phishingdetecties, maar in dit geval lijken ze samen voor te komen met sterkere op reputatie gebaseerde waarschuwingen in plaats van op zichzelf te staan. Eén provider in blacklist-stijl vermeldde het domein ook, terwijl de hier getoonde grote controles op kwaadaardige inhoud en DNS-gebaseerde controles verder schoon waren ten tijde van de scan.
Alles bij elkaar genomen zijn de sterkste signalen de multi-engine phishingconsensus, de op phishing gerichte categorisering en de zeer recente domeinregistratie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, met hosting- en reverse-proxyservices die aan Cloudflare zijn gekoppeld en nameservers die ook naar Cloudflare verwijzen. Het opgeloste IP bevindt zich volgens de scangegevens in Canada. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
De site lijkt WordPress te gebruiken, samen met assets van thema's en plugins, waaronder mediazware inhoud en downloadbare/promotionele elementen. Er werden geen bevestigde schadelijke bestanden geïdentificeerd in de bestandsscan, maar talrijke interne assets werden gemarkeerd door een generieke verdachte heuristiek. Omdat het domein pas 24 dagen oud is en een op downloads gerichte landingspagina gebruikt, rechtvaardigt de technische opstelling extra voorzichtigheid ondanks de aanwezigheid van geldige HTTPS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?