ozonhend.eu.org
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ozonhend.eu.org
Het domein ozonhend.eu.org lijkt een promotionele landingspagina met een cryptocurrency-thema te hosten. Op basis van de screenshot presenteert de pagina zich als een "Binance Crypto Giveaway" en nodigt zij bezoekers uit hun naam in te voeren om deel te nemen aan een trekking voor Bitcoin-gerelateerde prijzen. De inhoud wijst eerder op een prijs- of giveaway-funnel dan op een conventionele informatieve website of een gevestigd financieel platform.
De domeinnaam zelf lijkt niet overeen te komen met de officiële branding of primaire webproperties van Binance, en de site wordt gehost onder de eu.org-subdomeinruimte in plaats van onder een duidelijk gebrandmerkt bedrijfsdomein. Er zijn in de aangeleverde scancontext geen duidelijke identiteit van de exploitant, bedrijfsgegevens of transparante eigendomsinformatie zichtbaar, waardoor de feitelijke partij achter de pagina op basis van de beschikbare gegevens niet kan worden geverifieerd.
Hoewel het basisdomein eu.org oud is, wijst die leeftijd niet noodzakelijkerwijs erop dat deze specifieke gehoste pagina of dit subdomein een langdurige reputatie heeft. Op basis van de zichtbare inhoud lijkt deze website een crypto-gerichte promotionele of lead-capturepagina te zijn die mogelijk probeert gebruikers aan te trekken met giveaway-boodschappen.
Veiligheidsbeoordeling voor ozonhend.eu.org
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Zij werd gemarkeerd door 18 van de 90 beveiligingsengines, waarbij veel van die detecties haar classificeerden als phishing of kwaadaardig. Daarnaast vermeldde één dreigingsdatabase het domein voor phishing, en was er nog een andere generieke blacklistvermelding aanwezig. De screenshot toont ook branding en giveaway-taal die met Binance wordt geassocieerd, terwijl het domein zelf geen officieel Binance-domein lijkt te zijn, wat kan wijzen op merkimitatie of een misleidende promotionele opzet.
De paginastructuur en gekoppelde bronnen vergroten de bezorgdheid. Een groot aantal interne links werd door de malwarescan gemarkeerd onder een generiek label voor kwaadaardige objecten, waaronder herhaalde pay.php-URL's die verband kunnen houden met een betalings- of omleidingsstroom. Hoewel één vermelding op een mail-reputation blocklist de IP-reputatie meer beïnvloedt dan de inhoud van de website, vormt dit nog steeds een klein waarschuwingssignaal en mag het niet worden genegeerd.
Het domein gebruikt HTTPS, maar een geldig certificaat alleen bewijst geen legitimiteit. Op basis van de combinatie van phishingdetecties door meerdere engines, blacklistbevindingen en de zichtbare imitatie van een bekend cryptocurrency-merk kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt in oktober 2026. DNSSEC lijkt ingeschakeld te zijn, wat een positief infrastructuursignaal is, en de webserver draait naar verluidt nginx/1.30.2 op een IP dat wordt gehost door Kontel LLC in Moscow, Russia. De scan gaf niet genoeg detail om de onderhandelde TLS-protocolversie of cipher-configuratie te bevestigen.
Vanuit beveiligingsperspectief liggen de belangrijkste zorgen niet bij de basale transportbeveiliging, maar bij het gedrag van de site en de reputatiesignalen. De scan identificeerde talrijke gemarkeerde interne URL's, waaronder herhaalde geparametriseerde pay.php-paden, en het IP van het domein stond vermeld op één mail-reputation blocklist. Die bevindingen, gecombineerd met de phishinggerelateerde detecties van meerdere beveiligingsengines, suggereren dat het technische risico nauwer samenhangt met vermoed misbruik van de gehoste inhoud dan met ontbrekende HTTPS- of DNS-bescherming.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?