n19ssvip.us.cc
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van n19ssvip.us.cc
Dit domein lijkt een inlogpagina te hosten met de merknaam "TikTok Shop", met velden waarin om een mobiel telefoonnummer en wachtwoord wordt gevraagd en een eenvoudige interface voor registreren/wachtwoord vergeten. Op basis van de screenshot presenteert de site zich als een accountportaal gerelateerd aan winkelen in plaats van als een volledige webwinkel, en meerdere webclassificatiebronnen koppelen het aan phishing- of fraudegerelateerde activiteit in plaats van aan een legitieme retaildienst.
De domeinnaam n19ssvip.us.cc lijkt niet overeen te komen met de officiële branding die men doorgaans zou verwachten voor een groot e-commerceplatform. De paginatitel is een generieke "Login", er is geen zichtbare bedrijfsinformatie en de sitestructuur die in de gescande URL's wordt getoond suggereert een lichte webapplicatie met opties om van taal te wisselen en accountgerelateerde paden. Op basis van de beschikbare gegevens wordt de exploitant op de pagina niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor n19ssvip.us.cc
Deze website roept op basis van de beschikbare scangegevens aanzienlijke zorgen op. Op het moment van deze scan markeerden 16 van de 91 beveiligingsengines het domein, waarbij veel ervan het classificeerden als phishing- of fraudegerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing of andere vormen van fraude, terwijl de screenshot een inlogformulier toont met TikTok Shop-branding op een domein dat geen officieel TikTok-eigendom lijkt te zijn. Die combinatie kan wijzen op een poging om accountgegevens van bezoekers te verzamelen.
De malwarescan heeft op het moment van deze scan geen schadelijke bestanden gedetecteerd, en verschillende grote dreigingsdatabases waren schoon. Een schone bestandsscan weegt echter niet op tegen de sterkere phishingindicatoren wanneer een groot aantal beveiligingsengines het domein onafhankelijk markeert en de pagina een herkenbare merkinlog lijkt na te bootsen. Het IP-adres van het domein staat ook op één mail-reputation-blocklist, wat een zwakker signaal is dan phishingdetecties maar toch enige extra voorzichtigheid rechtvaardigt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat zou verlopen in oktober 2026, en wordt aangeboden via een nginx-webserver vanaf een IP dat geassocieerd wordt met hosting in Hongkong. Een geldig certificaat geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert op zichzelf niet dat de site legitiem is.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is op papier ongebruikelijk oud, maar de huidige inhoud, het generieke ontwerp van de inlogpagina en de phishinggerelateerde detecties zijn in dit geval relevantere beveiligingssignalen dan alleen de leeftijd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?