nn1775.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nn1775.com
nn1775.com lijkt een sobere Chineestalige landingspagina te zijn die bezoekers doorverwijst naar alternatieve toegangskoppelingen en op IP gebaseerde eindpunten. De screenshot toont herhaalde aanwijzingen om het “latest website address” te gebruiken en verschillende aanklikbare bestemmingsopties, samen met een voettekst die verwijst naar “bet365”, wat kan wijzen op een poging om gebruikers naar gokgerelateerde inhoud of een onofficiële spiegelachtige toegangspagina te leiden.
Op basis van de domeinnaam en de pagina-indeling lijkt dit geen conventionele zakelijke, nieuws- of informatieve website te zijn. In plaats daarvan lijkt deze voornamelijk te functioneren als een doorverwijs- of toegangspoortpagina, mogelijk bedoeld om gebruikers via vervangende domeinen of directe IP-adressen een andere dienst te laten bereiken. De feitelijke beheerder wordt op de pagina niet duidelijk geïdentificeerd, en de beschikbare scangegevens bieden geen geverifieerde eigendomsgegevens behalve de registrar- en infrastructuurrecords.
Veiligheidsbeoordeling voor nn1775.com
Meerdere onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 15 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing- of fraudegerelateerd. Daarnaast categoriseerden verschillende webclassificatiebronnen het domein als phishing, terwijl één bron het categoriseerde als gokken. De screenshot toont ook een minimale pagina in doorverwijsstijl met talrijke alternatieve links en IP-adressen in plaats van een transparante, volledig geïdentificeerde dienst, wat de onzekerheid voor bezoekers kan vergroten.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor content-malware in de verstrekte scan toonden geen brede vermeldingen, maar er was wel één generieke vermelding van een verdacht object aanwezig en het IP-adres van het domein stond op één mail-reputatieblocklist. Dat type op DNS gebaseerde vermelding is een zwakker signaal dan directe phishing- of malwaredetecties, maar het rechtvaardigt nog steeds enige voorzichtigheid. Het domein is niet nieuw, wat de onzekerheid soms kan verminderen, maar de leeftijd ervan weegt niet op tegen het aantal phishinggerelateerde detecties en de op doorverwijzing gerichte presentatie van de pagina.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
Het domein is geregistreerd via een gangbare registrar en gebruikt Cloudflare-nameservers, terwijl het opgeloste server-IP wordt gehost door Cloud Extreme LLC in de Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag.
Een opvallend technisch aandachtspunt is dat SSL/TLS ongeldig lijkt of ontbreekt, waarbij de laatst geregistreerde certificaatvervaldatum teruggaat tot 2022. Daardoor beschikken bezoekers mogelijk niet over betrouwbare transportversleuteling of certificaatvalidatie. De webserversoftware werd in de verstrekte scan niet geïdentificeerd, en de paginastructuur die in de screenshot wordt getoond lijkt zeer lichtgewicht en bestaat voornamelijk uit uitgaande bestemmingslinks in plaats van een volledige applicatie of contentplatform.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?