norvutela-biz-prenqutami-p5t4db62.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van norvutela-biz-prenqutami-p5t4db62.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De hostnaam zelf wijst niet op een herkenbaar merk, organisatie of gevestigde dienst, en de beschikbare scangegevens tonen geen duidelijke bedrijfsidentiteit of publiek zichtbare beheerder achter de pagina.
Op basis van de domeinstructuur en de hostingcontext kan de site een tijdelijke of projectspecifieke webpagina zijn in plaats van een al langer bestaande website met merkidentiteit. Het ontbreken van rankinggegevens en de afwezigheid van duidelijke categorie-metadata suggereren dat de site mogelijk beperkt publiek zichtbaar is. In dit geval lijkt de pagina ook gekoppeld te zijn aan Cloudflare-fout- of challenge-resources, wat kan voorkomen wanneer een site niet beschikbaar is, beperkt is of is geconfigureerd achter beschermende toegangscontroles.
Veiligheidsbeoordeling voor norvutela-biz-prenqutami-p5t4db62.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, waarbij 13 van de 91 engines kwaadaardige of phishinggerelateerde detecties rapporteerden. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral voor een domein zonder gevestigde verkeersranking en zonder duidelijke publieke identiteit. Hoewel de malwarescan geen kwaadaardige bestanden detecteerde in de bemonsterde inhoud, identificeren bestandsgebaseerde scans niet altijd pagina's voor het verzamelen van inloggegevens of kortstondige phishinginhoud.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases rapporteerden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch weegt het bredere patroon van phishingclassificaties bij meerdere beveiligingsengines zwaarder dan de op zichzelf staande schone resultaten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL-certificaat dat is uitgegeven via een gangbare certificaatautoriteit, waarbij hosting en weblevering worden verzorgd via de infrastructuur van Cloudflare. De server resolveert naar een IP-adres in het netwerk van Cloudflare, en de pagina lijkt te verwijzen naar Cloudflare challenge- en foutafhandelingsresources. De aanwezigheid van SSL duidt op versleuteld transport, maar versleuteling alleen bevestigt niet de betrouwbaarheid van de inhoud van de site.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in het beperkte scanmonster, maar de sterke phishingconsensus van meerdere beveiligingsengines blijft op het moment van deze scan de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?