officialapps-ledrcdn.wixstudio.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van officialapps-ledrcdn.wixstudio.com
Dit domein is een subdomein dat wordt gehost op Wix Studio, een platform voor het bouwen en hosten van websites. Op basis van de paginatitel, screenshot en zichtbare branding lijkt de huidige URL te leiden naar een Wix Studio-foutpagina in plaats van naar een actieve zelfstandige website. De getoonde pagina vermeldt "404 Error: Page Not Found", wat doorgaans betekent dat de opgevraagde inhoud op het moment van deze scan niet beschikbaar, verwijderd of verkeerd geconfigureerd is.
Het subdomeinlabel "officialapps-ledrcdn" identificeert op zichzelf niet duidelijk een bekende organisatie, onderneming of dienst. Omdat het onder wixstudio.com valt in plaats van een eigen aangepast domein te gebruiken, kan het een tijdelijk project, niet-gepubliceerde pagina, verlaten sitecomponent of een gehoste pagina vertegenwoordigen die eerder andere inhoud heeft aangeboden. Op basis van de beschikbare pagina-inhoud is er geen duidelijk bewijs van een functionerende onderneming, applicatieportal of inhoudsdienst die momenteel op deze exacte URL actief is.
Veiligheidsbeoordeling voor officialapps-ledrcdn.wixstudio.com
De scanresultaten laten gemengde signalen zien. Enerzijds markeerden 9 van de 91 beveiligingsengines de URL op het moment van deze scan als phishing, wat een betekenisvol waarschuwingssignaal is en sterker dan een geïsoleerde heuristische waarschuwing. Anderzijds verwijst de pagina momenteel naar een Wix Studio 404-foutpagina, heeft de malwarescan geen schadelijke bestanden vastgesteld en waren de in de scan vermelde controles van grote dreigingsdatabases op het moment van beoordeling schoon.
Deze combinatie kan voorkomen wanneer een gehoste pagina eerder is misbruikt, wanneer detecties zijn gebaseerd op historische of reputatiegegevens, of wanneer een verdacht URL-pad niet langer actief is maar nog steeds een negatieve reputatie behoudt. Het feit dat de zichtbare pagina slechts een foutpagina is, vermindert het onmiddellijke interactierisico voor deze exacte momentopname, maar neemt de phishingmarkeringen van meerdere engines die met de URL zijn geassocieerd niet volledig weg. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Google Cloud-infrastructuur, waarbij de webserver is geïdentificeerd als Pepyaka, wat doorgaans wordt geassocieerd met door Wix gehoste sites. DNSSEC is ingeschakeld, wat een positief integriteitssignaal is voor DNS-antwoorden. De nameservers worden beheerd via NS1-infrastructuur.
Vanuit technisch oogpunt lijkt de huidige pagina lichtgewicht en verwijst deze alleen naar standaard Wix statische assets van parastorage.com en wixstatic.com. Er zijn in de verstrekte scangegevens geen gemarkeerde bestanden, verdachte externe links of iframe-activiteit gerapporteerd. De voornaamste zorg is reputatiegerelateerd en niet infrastructureel: meerdere beveiligingsengines associeerden de URL met phishing ondanks de huidige status van een 404-pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?