noudax.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van noudax.com
Noudax lijkt zich te presenteren als een online cryptocurrency-casino dat is gericht op op blockchain gebaseerd gokken. Op basis van de paginatitel, meta description en screenshot van de homepage promoot de site casinoachtige spelvoorzieningen zoals slots, bonussen, spelersregistratie en stortingsopties via crypto of bank. De branding en lay-out suggereren dat de site zich richt op gebruikers die geïnteresseerd zijn in online wedden en crypto-ondersteunde gamingdiensten.
De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, afgezien van de domeinregistratiegegevens. De site beweert sinds 2017 actief te zijn, maar het domein zelf is pas enkele dagen vóór deze scan aangemaakt, wat kan wijzen op een recente domeinlancering, een domeinwijziging of mogelijk misleidende claims over de bestaansduur. Op basis van de zichtbare inhoud lijkt de website te functioneren als een gokplatform en niet als een algemene informatieve of zakelijke site.
Veiligheidsbeoordeling voor noudax.com
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 7 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast is het domein met slechts 4 dagen oud extreem nieuw, heeft het in de verstrekte gegevens geen gevestigde verkeersrangschikking en doet het geloofwaardigheidsclaims zoals dat het sinds 2017 in gebruik is, ondanks de zeer recente registratiedatum. Die mismatch kan een waarschuwingssignaal zijn voor bezoekers.
De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud, en grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein stond echter op één mail-reputation blocklist, wat een zwakker signaal is dan directe detecties van kwaadwillende websites, maar nog steeds het vermelden waard is. Omdat verschillende onafhankelijke beveiligingsengines de site markeerden vanwege phishing-gerelateerde zorgen en het domein nieuw geregistreerd is, lijkt het algehele risicoprofiel verhoogd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, en werd aangeboden via Cloudflare-infrastructuur met hosting- en reverse-proxydiensten die met Cloudflare zijn geassocieerd. Het opgeloste server-IP was 188.114.97.2, in de verstrekte gegevens gelokaliseerd in Toronto, Canada. Nameservers waren ingesteld op Cloudflare, en DNSSEC was niet ingeschakeld.
Vanuit technisch oogpunt is de aanwezigheid van HTTPS een positief basissignaal, maar dit stelt op zichzelf geen legitimiteit vast. Er werden in de verstrekte paginascan geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd, maar de niet-ondertekende DNSSEC-status, de zeer recente domeincreatie en phishing-gerelateerde detecties door meerdere beveiligingsengines suggereren dat technisch vertrouwen op het moment van deze scan als beperkt moet worden beschouwd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?