mytrack-mondialreplay.com
Categorie: Spyware And Malware
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mytrack-mondialreplay.com
Het domein mytrack-mondialreplay.com lijkt zich voor te doen als een website voor pakkettracking of bezorggerelateerde diensten. Op basis van de domeinnaam lijkt het ontworpen om te verwijzen naar pakkettracking en het merk Mondial Relay, een bekende logistieke en pakketbezorgdienst. De beschikbare categoriegegevens koppelen de site ook aan classificaties die verband houden met fraude en malware, in plaats van aan een normaal verzendportaal.
Het domein is zeer recent geregistreerd en lijkt geen gevestigde verkeersaanwezigheid te hebben, zoals blijkt uit het ontbreken van een ranking. Op basis van het naamgevingspatroon en de scancontext kan de site bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar verzendupdates, bezorgmeldingen of informatie voor ordertracking.
Veiligheidsbeoordeling voor mytrack-mondialreplay.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing, fraudegerelateerd of geassocieerd met malware. Daarnaast lijkt het domein sterk op de naam van een bekend pakketbezorgmerk en kan het een look-alike zijn die bedoeld is om bezoekers te misleiden die op zoek zijn naar diensten voor zendingstracking.
Het domein is slechts 1 dag oud, wat een veelvoorkomende risicofactor is voor kortstondige phishingoperaties. Hoewel één malwarescan geen gemarkeerde bestanden rapporteerde en controles in grote dreigingsdatabases niet uniform negatief waren, stond het domein op het moment van deze scan vermeld op één blocklist voor mailreputatie en verscheen het ook in een phishinggerelateerde dreigingsdatabase. Alles bij elkaar wegen deze bevindingen zwaarder dan het schone resultaat van de bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
Er is waargenomen dat de site een geldig Let's Encrypt SSL-certificaat gebruikte dat verloopt op 2026-11-12 en content serveerde via een nginx-webserver. DNSSEC lijkt ingeschakeld te zijn, wat helpt de integriteit van DNS te beschermen, en het domein gebruikt nameservers die geassocieerd zijn met de infrastructuur van een Europese registrar.
Het server-IP werd gerapporteerd als 45.74.47.68, waarbij de hosting werd geïdentificeerd als Internet Security en geolocatiegegevens wezen op Tirana, Albania. Hoewel het TLS-certificaat geldig is, duidt de aanwezigheid van een certificaat op zichzelf niet op legitimiteit. De belangrijkste technische aandachtspunten hier zijn de uiterst recente registratie van het domein, het ontbreken van een gevestigde reputatie en de concentratie van phishinggerelateerde detecties in beveiligingsscans.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?