ndptech.cam
Categorie: Spam, Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ndptech.cam
Het domein ndptech.cam lijkt een pagina te tonen die is vormgegeven als Wikipedia, inclusief de vertrouwde branding, lay-out en beschrijvende tekst van de encyclopedie. Op basis van de screenshot en metadata probeert de site te lijken op een algemene referentie- of informatieve website, in plaats van op een technologiedienst zoals de naam "ndptech" doet vermoeden.
Het domein zelf lijkt echter geen officieel adres van Wikimedia te zijn, en de mismatch tussen de domeinnaam en de getoonde Wikipedia-branding valt op. Op basis van de beschikbare gegevens kan dit wijzen op een look-alike- of imitatieachtige opzet die bedoeld is om vertrouwen te ontlenen aan een bekend informatief merk.
Veiligheidsbeoordeling voor ndptech.cam
Scanresultaten tonen op het moment van deze scan gemengde maar zorgwekkende signalen. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing-, spam- of fraudegerelateerde zorgen beschrijven. Meerdere webclassificatiebronnen categoriseerden het ook als verdacht, spamgerelateerd of geassocieerd met recent geregistreerde websites. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde dreigingsvermeldingen, maar toch aanleiding geeft tot enige voorzichtigheid.
De pagina lijkt visueel op Wikipedia, maar wordt gehost op een niet-gerelateerd domein dat slechts 1 dag oud is en niet is gerangschikt voor gevestigd verkeer. Die combinatie kan wijzen op een look-alike-website die is ontworpen om een vertrouwd merk na te bootsen. Hoewel de malwarescan op het moment van deze scan geen schadelijke bestanden heeft gedetecteerd, sluiten schone bestandsresultaten phishing of misleidende inhoud niet uit. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatverstrekker, en het verkeer lijkt te worden gerouteerd via Cloudflare-infrastructuur met een blootgesteld server-IP van 172.67.223.176. De webserver identificeert zich als ATS/9.2.13, en de nameservers bevinden zich ook bij Cloudflare. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen niet de geldigheid van het certificaat, maar reputatie en context: het domein is extreem nieuw, gebruikt een content-delivery-/proxylaag die de oorspronkelijke hosting kan verhullen, en toont branding die geassocieerd is met een andere bekende website. Er zijn in de aangeleverde scansnapshot geen schadelijke bestanden, externe links of iframes vastgesteld, maar de leeftijd van het domein en de imitatieachtige presentatie blijven opvallende risicofactoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?