ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Dit domein lijkt een subdomein te zijn dat wordt gehost op Fastly-infrastructuur en is gestructureerd om te lijken op een service-eindpunt dat verband houdt met Google. Het naamgevingspatroon bevat termen zoals "relay", "safebrowsing" en "chrome", die doorgaans worden geassocieerd met browserbeveiliging en relayfuncties voor webverkeer. Alleen op basis van de hostnaam kan het proberen zich voor te doen als een technische dienst die verbonden is met Google of met Chrome-gerelateerde browsebescherming.
Het domein is geregistreerd via een zakelijke registrar en is al meerdere jaren actief, maar het staat niet in belangrijke verkeersranglijsten en vertoont in de verstrekte scangegevens geen duidelijke publiek toegankelijke website-inhoud. Omdat de hostnaam sterk lijkt op een bekend merkdomein terwijl een andere bovenliggende domeinstructuur wordt gebruikt, kan het functioneren als een look-alike service-eindpunt in plaats van als een gewone consumentenwebsite.
Veiligheidsbeoordeling voor ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Scanresultaten tonen beperkte directe aanwijzingen voor malware op het moment van deze scan: 1 van de 89 beveiligingsengines markeerde het domein, terwijl de malwarescan geen gemarkeerde bestanden rapporteerde en controles in grote dreigingsdatabases schoon waren. Dat gezegd hebbende, is de grootste zorg hier niet de omvang van malwaredetectie, maar het naamgevingspatroon van het domein. De hostnaam lijkt sterk op Google-gerelateerde infrastructuur en kan een look-alike zijn die bedoeld is om voordeel te halen uit die gelijkenis, vooral gezien de expliciete overeenkomstbevinding met google.com en het ontbreken van gevestigde verkeerssignalen.
Aanvullende context verhoogt de voorzichtigheid in beperkte mate: het domein heeft geen ranking, er zijn in de scan geen externe links of gerefereerde domeinen waargenomen, en het gebruikt een structuur die kan worden aangezien voor een officieel browserbeveiligings-eindpunt. Hoewel slechts één beveiligingsengine het markeerde en er door de bestandsscan geen bedreigingen werden gedetecteerd, bouwen nieuw aangemaakte of nauw gericht ingezette look-alike domeinen niet altijd onmiddellijk brede detecties op.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context buiten geautomatiseerde detecties weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat en verwijst naar een IP dat wordt gehost door Fastly, Inc. in Amsterdam, wat wijst op levering via een contentdistributie- of edge-hostingplatform. Nameservers verwijzen ook naar door Fastly beheerde infrastructuur. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch risicoperspectief waren er op het moment van deze scan geen gemarkeerde bestanden, geen gedetecteerde iframes en geen blacklist-treffers in de verstrekte controles van dreigingsdatabases. De combinatie van edge-hosting, een domein zonder ranking en een hostnaam die sterk lijkt op de naamgevingsconventie van de dienst van een groot merk kan echter aanleiding geven tot aanvullende controle.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?