onlineresultsfinder.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van onlineresultsfinder.com
Onlineresultsfinder.com presenteert zich als een algemeen "personen zoeken"-portaal of online zoekportaal voor gegevens, met een homepage die vooral bestaat uit een titel en een lijst met "gerelateerde zoekopdrachten"-links zoals "Online Record Search," "Best Site To Find Info On Someone," en "Best Person Lookup Site." Er is geen zichtbare branding, bedrijfsinformatie of originele inhoud te vinden buiten deze linkblokken, wat typerend is voor inhoudsarme, op advertenties gerichte landingspagina's in plaats van een volwaardig uitgebouwde zoekdienst.
Het domein is relatief recent geregistreerd (op het moment van deze scan minder dan een jaar oud) via een op privacy gerichte registrar, en wordt gehost op infrastructuur die geassocieerd wordt met Confluence Networks Inc op de Britse Maagdeneilanden. De structuur van de site - minimale inhoud, generieke, met zoekwoorden opgevulde linktegels, en externe links met een doorverwijzend karakter - komt overeen met pagina's die worden gebruikt om bezoekers naar advertentienetwerken of verdere doorverwijsketens te leiden, in plaats van een echte zoekdienst voor gegevens te bieden.
Op basis van de domeinnaam en de beschikbare scangegevens lijkt dit een webpagina met weinig inhoudelijke substantie te zijn, eerder dan een gevestigde of bekende online onderneming, en het komt niet overeen met een breed erkend merk op het gebied van openbare gegevens of achtergrondcontroles.
Veiligheidsbeoordeling voor onlineresultsfinder.com
Dit domein werd door 14 van de 91 beveiligingsengines gemarkeerd als phishing, malware of anderszins kwaadaardig op het moment van deze scan, waarbij meerdere onafhankelijke classificatieaanbieders het afzonderlijk categoriseerden als "Phishing," "Phishing and Other Frauds," of geassocieerd met kwaadaardige websites. Eén detectie-engine identificeerde daarnaast een generieke handtekening voor een kwaadaardig object die geassocieerd werd met de site en een van de uitgaande links. Deze mate van overeenstemming tussen meerdere engines is een betekenisvol signaal dat de site betrokken kan zijn bij misleidende of ongewenste doorverwijsactiviteiten.
Tegelijkertijd leverden verschillende grote blacklist- en dreigingsdatabase-controles - waaronder een brede blocklist voor websveiligheid, DNS-gebaseerde blocklists, en meerdere specifieke phishing/malware-databases - schone resultaten op, waarbij slechts één blacklistaanbieder het domein vermeldde. De pagina zelf verwijst door naar of linkt naar een domein van een derde partij (l.cdn-fileserver.com) via tracking-achtige URL's met versluierde parameters, een patroon dat vaker voorkomt bij advertentie-doorverwijzingen of notificatie-spamschema's dan bij directe malwareverspreiding.
Gezien het opmerkelijke aantal kwaadaardige classificaties van gerenommeerde engines, de zeer recente domeinregistratie, en het generieke, inhoudsarme karakter van de pagina in combinatie met verdacht doorverwijsgedrag, kan deze website mogelijke risico's vormen voor bezoekers. Gebruikers wordt geadviseerd voorzichtig te zijn en geen persoonlijke of betalingsgegevens in te voeren op deze site.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door een gratis certificaatautoriteit, wat basale transportversleuteling biedt maar geen betekenisvolle validatie van de identiteit van de sitebeheerder. DNSSEC is niet ingeschakeld voor het domein. De site wordt gehost op infrastructuur die geregistreerd staat op naam van Confluence Networks Inc op de Britse Maagdeneilanden, een omgeving die soms geassocieerd wordt met snel wisselend of weinig verantwoordingsplichtig hosting, en maakt gebruik van nameservers onder het domein ztomy.com, een DNS-beheerder van een derde partij.
Het domein werd medio december van het voorgaande jaar geregistreerd, waardoor het op het moment van deze scan minder dan een jaar oud is, via een privacyvriendelijke registrar. Deze korte geschiedenis, gecombineerd met de waargenomen doorverwijsketen naar een extern tracking-/advertentiedomein, zijn opmerkelijke technische kenmerken die het vermelden waard zijn in een risicobeoordeling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?