mzhpro.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mzhpro.com
mzhpro.com lijkt een zeer recent geregistreerd domein te zijn met een beperkte publieke reputatie en geen gevestigde verkeersrangschikking op het moment van deze scan. Op basis van de beschikbare scancontext presenteert de site geen duidelijk identificeerbaar bedrijf, geen uitgever en geen servicemerk, en de waargenomen resources suggereren dat deze achter Cloudflare-infrastructuur opereert in plaats van veel directe details van de origin-server bloot te geven.
De domeinnaam zelf is generiek en wijst niet duidelijk op een bekende organisatie, product of legitieme dienstencategorie. Zonder sterke categorie-metadata en zonder hier bewijs van een volwassen webaanwezigheid, kan mzhpro.com een op zichzelf staande site zijn, een tijdelijk campagnedomein of een nieuw uitgerolde webeigendom waarvan het doel op basis van alleen de beschikbare gegevens niet goed is vastgesteld.
Veiligheidsbeoordeling voor mzhpro.com
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 19 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast werd het domein vermeld door grote threat-database-controles voor social-engineering-/phishingactiviteit, wat een sterkere indicator is dan een generieke heuristische bevinding. Het domein is ook zeer nieuw, met een leeftijd van ongeveer 30 dagen, en het heeft geen gevestigde verkeersrangschikking; beide kunnen de onzekerheid vergroten bij het beoordelen van de legitimiteit.
De samenvatting van de malwarescan zelf meldde geen gemarkeerde bestanden, maar bevatte wel een generieke heuristiek voor een verdacht object gekoppeld aan het domein en bepaalde stylesheet-URL's. Die heuristiek op zichzelf zou een lage betrouwbaarheid hebben, maar wordt hier overstemd door de bredere multi-engine-consensus over phishing en de vermeldingen in threat-databases. Het IP-adres van het domein verschijnt ook op één mail-reputation-blocklist, wat kan wijzen op reputatieproblemen, hoewel dat signaal zwakker is dan de phishinggerelateerde detecties.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden aangeboden via Cloudflare-infrastructuur, met gebruik van Cloudflare-nameservers en een geldig TLS-certificaat uitgegeven door Google Trust Services. Het certificaat was geldig op het moment van deze scan, wat duidt op ondersteuning voor versleutelde HTTPS, hoewel een geldig certificaat op zichzelf geen betrouwbaarheid vaststelt. Het server-IP wordt opgelost naar door Cloudflare gehoste infrastructuur in Toronto, Canada, wat edge delivery kan weerspiegelen in plaats van de werkelijke locatie van de origin-server.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Het domein is ook zeer recent geregistreerd, wat een risicofactor kan zijn in combinatie met phishinggerelateerde detecties. Er werden geen directe zwakke punten in serversoftware verstrekt in de scangegevens, maar het algehele technische profiel suggereert een recent uitgerolde site die gebruikmaakt van CDN-afscherming en minimale publiek blootgestelde infrastructuurdetails.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?