nowe-29-08-26.click
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nowe-29-08-26.click
Het domein nowe-29-08-26.click lijkt een zeer recent aangemaakte website te zijn met een minimale tijdelijke pagina in het Pools. Het zichtbare bericht vertaalt zich grofweg als "iets nieuws komt binnenkort" en geeft aan dat de site momenteel in aanbouw is, zonder duidelijke informatie over het doel, eigendom, producten of diensten.
Op basis van de domeinnaam en de screenshot lijkt de site momenteel niet te functioneren als een volledig openbaar zakelijk, media- of dienstenplatform. Er is geen zichtbare branding, bedrijfsidentificatie, navigatiestructuur of contactinformatie, waardoor de exploitant op het moment van deze scan niet kan worden vastgesteld op basis van de beschikbare pagina-inhoud.
Veiligheidsbeoordeling voor nowe-29-08-26.click
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties het omschrijven als phishing of anderszins kwaadaardig. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en het IP-adres van het domein lijkt voor te komen op één blocklist voor mailreputatie. Hoewel de pagina-inhoud zelf slechts een eenvoudige tijdelijke pagina met "coming soon" is, kunnen nieuw geregistreerde domeinen met weinig echte inhoud soms worden gebruikt in kortdurende misbruikcampagnes.
De leeftijd van het domein is ook een opvallend punt van zorg: het werd slechts 1 dag vóór de scan geregistreerd en heeft geen gevestigde verkeersrangschikking. Zeer nieuwe domeinen zijn niet per definitie schadelijk, maar in combinatie met phishingdetecties door meerdere engines en externe vermeldingen kunnen zij een verhoogd risico vormen. De malwarescan heeft geen kwaadaardige bestanden vastgesteld in de kleine hoeveelheid inhoud die toegankelijk was, maar dat weegt niet op tegen de bredere reputatiesignalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.67.192.200. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein een reverse-proxy- of CDN-configuratie gebruikt. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitsbescherming. De serverstack is vrij standaard voor recent uitgerolde websites, maar de combinatie van zeer recente registratie, minimale inhoud en ongunstige reputatiebevindingen kan vanuit technisch risicoperspectief aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?